あなたの医療記録はどのようにプライベートですか? あまりない
米国では、ほとんどの患者は、 医療保険の持ち運び可能性と説明責任法(HIPAA)の法律は 、私たちの医師、自分自身、そしておそらく愛する人や介護者の間でのみ、私たちの医療記録を秘密にしておくと信じています。 しかし、それが間違っていると信じている人たち!
実際には、要求または購入のいずれかによって様々な理由で私たちの医療記録にアクセスすることが法的に許可されている数十人の個人および組織が存在します。
場合によっては、アクセスの許可を提供します。 他には、許可は必要ありません。 それ以外の場合でも、私たちはそれを実現することなしに許可を与えます。
そして、違法に私達の記録にアクセスする人がいます。
ここには、定期的に私たちの医療記録にアクセスしている人や組織のマスターリスト、その入手方法、および必要な理由が記載されています。
医療記録アクセスの種類
共有または購入される医療記録には2つの一般的なタイプがあります。 最初のタイプは、 個人の属性(人の名前、医者、保険会社、診断、治療などの記録 )に焦点を当てた個人識別可能なレコードと呼ばれます。 これは私たちが私たち自身の個々の医療記録を見直したい時に要求する記録です。
第2の種類の医療記録は、集約と呼ばれる形式で提供されます。 集約された医療記録は属性のデータベースですが、個人を特定のデータと照合することはありません。
代わりに、数百または数千のレコードが複数のリストにまとめられ、1つの集約リストが作成されます。 検査とリスト作成のプロセスを「データマイニング」と呼びます。 例えば、病院は、心臓バイパス手術を受けた患者のすべての記録を採取するかもしれない。 その集計された記録は、25の異なる種類の保険とは別の100名の患者の名前で構成され、17人の異なるプライマリケア医師によって紹介され、10人の異なる外科医によって手術が施され、その後12の異なるリハビリセンターに退院した彼らの手術。
報告書は、どの患者がどの保険者、外科医、主治医またはリハビリセンターを抱えているかを示さないことを意味する、「識別されていない」。
あなたの個人、個人の医療記録に法的にアクセスできるのは誰ですか?
- あなたはあなた自身の医療記録のコピーに対する法的権利を持っています。
- あなたの愛する人や介護者にもあなたの医療記録のコピーを入手する権利がありますが、書面による許可を必要とする場合があります。
- あなたのプロバイダは、許可を与えた他の人とあなたの記録を見て共有する権利を持っています。 たとえば、 プライマリケアの医師があなたを専門医に紹介している場合、その専門家とあなたの記録を共有することができるという書式に署名するよう求められます。 提供者は、HIPAAによって対象となるエンティティとみなされます。 対象エンティティには、医師または他の医療専門家、病院や研究所などの施設、老人ホーム、リハビリセンター、すべての支払人、電子健康記録を保持する電子健康記録会社のような技術プロバイダーが含まれます 。 対象となるエンティティとして、彼らは従わなければならない非常に厳しい規則を持っており、それはあなたの記録を共有するための書面による許可を得ることを含む。
- あなたの支払人は、HIPAAの法律に定められているように、コピーを入手し、あなたの医療記録を使用する権利があります。 保険会社、メディケア、メディケイド、労働者の補償、社会保障の障害、退役軍人局 - あなたの医療ニーズの一部を支払っているエンティティは、あなたの記録を見直すことができます。 あなたの雇用主があなたの医療に資金を提供している場合、これにはあなたの雇用主も含まれます。 (下記の雇用者アクセスの詳細を参照してください)。
- 政府はあなたの医療記録の権利を持っているかもしれません。 上記のように、あなたの医療ニーズの一部を負担する政府機関は、あなたの個人記録に法的にアクセスすることができます。 しかし、他の政府機関もアクセスできる可能性があります。 加害者または犠牲者として法執行活動に関与している場合は、法的措置に影響を及ぼす場合は、個々の記録が要求されることがあります。 あなたが職場で事故にあった場合は、連邦労働安全衛生局が関与する可能性があります。 あなたの子供の世話が疑われる場合、地元の児童保護サービスはあなたの子供の医療記録を見たいかもしれません。
- あなたの雇用者はあなたの個人的な医療記録の一部にアクセスするかもしれませんが、そのアクセスはいくらか灰色の領域です。 ほとんどの場合、あなたがそれを認識していなくても、あなたは許可されます。
雇用主および医療記録に関する多くの質問は、HIPAAの法律ではなく、米国労働省またはあなたの州の労働局によって対処されています。 例えば、 家族と医療休暇法では、いくつかの記録を共有する必要があるかもしれません。 アメリカ人障害者法の提出は、あなたの記録があなたの雇用者またはあなたに仕事を提供したばかりの雇用主によって閲覧できることを意味する場合があります。 労働者の訴訟事件により、雇用者はあなたが望む以上に知ることができます。 薬物検査に合格しなかった場合、雇用者はアクセスすることができます。 あなたが長時間病気になった場合、雇用主は医師の言い訳を求めるかもしれません。これは記録です。 雇用主の援助プログラムもあなたの健康管理に影響を与える可能性があります。 (自己負担が大きいため、すべての健康保険を取り扱うことができます)、雇用者と雇用主の間で線がぼやけることがあります。
- 医療情報局はあなたに個人記録を持ち、HIPAA法の対象にはなりません。
- IntelliScript(Milliman)やMedPoint(Ingenix)などの処方箋データベースでは、過去5年以上に購入したすべての処方薬に関するデータが記録されている可能性が非常に高いでしょう。 この情報は通常、生命保険会社または障害保険会社が保険を販売するかどうかを決定するために使用されます。
間違ってあなたの医療記録にアクセスする方法
- ハッカー:ヘルス・レコード、クレジット・カード・レコード、その他の情報源など、何千ものプライベート・レコードにアクセスしたハッカーについて、ほぼ毎日ニュースを読んでいます。 医療情報は、泥棒が医療情報の盗難から非常に多くの金を儲けるため、主要なターゲットです。 特定の個人の記録を探しているわけではありません。 代わりに、集計されていないものの、できるだけ多くのレコードを検索します。 もちろん、それは違法ですが、あまりにも頻繁に起こります。
- ターゲットとする不正アクセス :別の違法な形式のアクセスは、特定の個人の記録を目指すことがあります。 企業は潜在的な従業員の医療記録を保持するためにテーブルの下に誰かに支払うかもしれない、またはすぐに離婚する配偶者は彼または彼女が離婚しているものに関する情報を探すかもしれません。 私たちは、個人の医療記録が定期的に盗まれたという有名人のニュースを聞いています。
- 偶発的な漏洩 :個人の医療情報が意図せず公開される可能性がある他の方法もありますが、それはそれほど大変です。 医師のオフィスのリースされた複写機は、何千もの複写された紙の医療記録をその記憶に入れてリース会社に返却される。 失敗したコンピュータのハードドライブでも同じことが起こる可能性があります。 しかし、ドライブがそのコンピュータでもう動作しないという理由だけで、誰かがデータを取得できないというわけではありません。
- 自分自身についての情報を提供する :そして時には、私たちがしていることを理解することなく、自分自身に関するあらゆる種類の情報を実際に捨てることがあります。 オンラインで検索すると、多くのウェブサイトが「クッキー」と呼ばれるコードをコンピュータにインストールし、そのデータを使ってお金を稼ぐのに役立ちます。 あるいは、医療機器(血圧カフや松葉杖のようなもの)や市販薬や情報( Johns Hopkins White Papersを参照)を購読して、医療上の問題が何であるか、あなたが検索していることを知ることができます治療情報の
- 購入情報:買い物客のロイヤルティ報酬カードを使用していますか? それはあなたが食べる食べ物だけでなく、食べない食べ物だけでなく、特に店内で処方薬のカウンターを持っている場合は、その店で行う他の購入についても、想像以上に多くの情報を提供します。
集計された医療記録にアクセスし使用するのは誰ですか?
私たちの記録を集約してまとめると、さまざまな理由で使用することができます。 それにかかわらず、これらの組織は、情報が集められていない限り、情報を集約し、共有または販売する権利を有します。
- 研究:集計されたデータを研究に使用することができます。 このデータを使用することによって達成される結論は、将来の患者を助けることができる。
- データの販売 :病院やその他の対象エンティティが集計データを販売することがあります。 病院は、車椅子を販売する会社に手術を受けた1000人の患者のデータを販売しています。 薬局は、コレステロールの処方箋を地元の心臓部に充填した5000人の顧客に関するデータを販売しています。 集計されたデータは、マーケティング目的ではあまりにも多くの方法で使用され、患者と協力する多くの組織にとって大きな収益源です。
- アウトリーチと募金:非営利団体や慈善団体は集計データを使って、資金調達のアウトリーチ活動を支援することができます。 地元の組織は、データを集める病院やその他の施設と協力することができます。 州、国または国際機関は、この集計されたデータにアクセスする他の方法も探しています。 もちろん、私たちがその理由に興味を持っているときには資金調達リストに載っています。つまり、私たちが興味を持ったことを知りたいと思う別の組織に自分のデータを集めて販売することもできます。
- クレジットスコアを生成する会社であるFICOが投薬準拠スコアを作成し始めています。 彼らは個人記録ではなく、単なる数字の割り当てだと主張しています。 その数は実際にあなたが住んでいる近所のような他の集計されたデータとあなたが処方された薬をどれくらい服用する可能性があるかを決定するために運転する車(他の属性の中で)を使って開発された判断です。
間違いなく、集計された医療データにはさらに多くの用途があります。 この短いリストは、集約されたデータを使用する方法を理解するための初めにすぎません。