의료 기록은 비공개입니까?

콘텐츠

• 의료 기록 액세스 유형
• 접근권
• 불법 공개가 발생하는 곳
• 집계 된 레코드가 사용되는 방법

미국에서 대부분의 사람들은 HIPAA (Health Insurance Portability and Accountability Act) 법률이 의료 기록을 비공개로 유지하고 의사, 우리 자신, 그리고 사랑하는 사람이나 간병인 사이에서만 공유한다고 믿습니다. 다른 사람들이 자신의 기록에 접근 할 수 있고 그렇게하는 데 다른 사람의 동의가 필요하지 않다는 사실에 놀랐습니다.

실제로, 요청 또는 구매를 통해 다양한 이유로 우리의 의료 기록에 합법적으로 액세스 할 수있는 수십 명의 개인과 조직이 있습니다. 경우에 따라 액세스 권한을 제공합니다. 다른 경우에는 허가가 필요하지 않습니다. 또 다른 경우에는 우리가 그렇게했다는 사실조차 깨닫지 못한 채 허가를 제공합니다.

그리고 불법적으로 우리 기록에 접근하는 사람들이 있습니다.

미국 보건 복지부에 따르면 2009 년과 2019 년 사이에 3,054 건 이상의 의료 데이터 침해가 발생하여 230,954,151 건의 의료 기록이 노출되었습니다.

다음은 정기적으로 의료 기록에 액세스하는 사람과 조직의 마스터 목록, 수집 방법 및 원하는 이유입니다.

의료 기록 액세스 유형

공유하거나 구매하는 일반적인 의료 기록에는 두 가지 유형이 있습니다. 개별적으로 식별 가능한 기록, 개인의 이름, 의사, 보험사, 진단, 치료 등과 같은 개인 속성에 중점을 둡니다. 이것은 우리가 자신의 의료 기록을 검토하고자 할 때 요청하는 기록입니다.

두 번째 유형은 종합 의료 기록. 집계 된 의료 기록은 속성 데이터베이스이지만 개인을 식별하는 데 사용되지는 않습니다. 대신 수백 또는 수천 개의 레코드가 여러 목록으로 컴파일되어 하나의 집계 목록을 구성합니다.

이 프로세스를 "데이터 마이닝"이라고합니다. 예를 들어, 병원은 심장 우회 수술을받은 환자의 모든 기록에 대한 데이터를 마이닝하기로 결정할 수 있습니다. 집계 된 기록은 수백 명의 환자로 구성 될 수 있으며, 보험 유형별로 분류되고 1 차 진료 의사, 외과 의사 및 기타 가능한 여러 범주에 의해 추가로 하위 분류됩니다.

개별적으로 식별 가능한 기록과 달리 집계 된 의료 기록은 "비 식별 화"됩니다. 즉, 귀하의 신원이나 귀하의 기록에있는 의료 절차, 진단 또는 개업의가 공개되지 않음을 의미합니다.

접근권

HIPAA에 따라 특정 개인 및 법인은 귀하의 의료 기록에 액세스 할 권리가 있습니다. 그들은 HIPAA에 따라 적용 대상으로 분류되어 특정 규제 지침에 따라 액세스 할 권리가 있습니다.

적용 대상에는 의사 및 관련 의료 전문가, 시설 (예 : 병원, 실험실 및 요양원), 지불 인 (예 : 메디 케어 및 건강 보험), 전자 건강 기록을 유지하는 기술 제공 업체 및 정부가 포함됩니다.

적용 대상으로서, 그들은 반드시 따라야하는 매우 엄격한 규칙을 가지고 있으며 여기에는 기록 공유에 대한 서면 허가를받는 것이 포함됩니다. HIPAA에서 일반적인 지침은 다음과 같습니다.

• 당신 자신의 의료 기록 사본에 대한 법적 권리가 있습니다.
• 사랑하는 사람 또는 간병인 귀하의 의료 기록 사본도받을 권리가있을 수 있지만 서면 허가를 제공해야 할 수도 있습니다.
• 의료 제공자 귀하가 허가 한 다른 사람과 귀하의 기록을보고 공유 할 권리가 있습니다. 예를 들어, 귀하의 주치의가 귀하를 전문의에게 의뢰하는 경우 귀하의 기록을 해당 전문의와 공유 할 수 있다는 양식에 서명하도록 요청받을 수 있습니다.
• 귀하의 지불 인 HIPAA 법률에 명시된대로 사본을 얻고 귀하의 의료 기록을 사용할 권리가 있습니다. 보험 회사, Medicare, Medicaid, 근로자 보상, 사회 보장 장애, 재향 군인 부 또는 귀하의 건강 관리 요구 사항의 일부를 지불하는 기관 기관에서 귀하의 기록을 검토 할 수 있습니다.
• 연방 및 주 정부 귀하의 의료 기록에 대한 권리가있을 수 있습니다. 의료비 외에도 소환장을 받으면 법 집행 및 아동 보호 서비스와 같은 다른 기관에서 액세스 할 수 있습니다. 직장에서 사고를 당했다면 연방 산업 안전 보건국 (OSHA)이 개입 할 수 있습니다.
• 의료 정보국MIB 그룹이라고도하는은 귀하에 대한 개인 기록을 보유 할 수 있으며 HIPAA 법률의 적용을받지 않습니다. MIB Group은 125 년 이상 전에 발견 된 비영리 단체로, 보험 적용 자격을 평가하기 위해 생명 보험에 정보를 제공합니다.
• 처방전 데이터베이스 IntelliScript (Milliman) 및 MedPoint (Ingenix)와 같이 지난 5 년 이상 구매 한 모든 처방약에 대한 데이터 중심 기록이있을 가능성이 높습니다. 이 정보는 일반적으로 생명 보험 또는 장애 보험 회사에서 보험 판매 여부를 결정하는 데 사용됩니다.

HIPAA가 적용되지 않는 법인 중 하나는 고용주입니다. 그들이 귀하의 보험 또는 의료 비용을 직접 지불하더라도 HIPAA는 차별을 초래할 수 있으므로 의료 기록이나 보험 청구에 접근하는 것을 금지합니다.

불법 공개가 발생하는 곳

어떤 경우에는 의료 기록에 대한 무단 액세스가 고의적이고 범죄 적입니다. 다른 경우, 공개는 의료 제공자 나 우리 자신의 부주의로 인한 결과 일 수 있습니다. 예를 들면 다음과 같습니다.

• 해커 :우리는 거의 매일 뉴스에서 건강 기록, 신용 카드 기록 또는 기타 정보 소스에 관계없이 수천 개의 개인 기록에 액세스 한 해커에 대해 읽습니다. 도둑이 의료 신원 도용으로 많은 돈을 벌기 때문에 의료 정보가 주요 표적입니다. 그들은 특정 개인의 기록을 찾고있는 것이 아닙니다. 대신 집계되지는 않지만 가능한 한 많은 레코드를 찾습니다. 물론 불법이지만 너무 자주 발생합니다.
• 표적 불법 접근: 또 다른 불법적 접근 형태는 특정 개인의 기록을 겨냥 할 수 있습니다. 사업체는 잠재적 인 직원의 의료 기록을 확보하기 위해 테이블 ​​아래 누군가에게 돈을 지불하거나 곧 이혼 할 배우자가 이혼하는 사람에 대한 정보를 찾을 수 있습니다. 우리는 개인 의료 기록이 정기적으로 도난당한 유명인에 대한 뉴스를 듣습니다.
• 우발적 누출: 우리의 개인 의료 정보가 그다지 심각하지 않더라도 의도하지 않게 공개 될 수있는 다른 방법이 있습니다. 의사 사무실에있는 임대 복사기는 수천 장의 복사 된 종이 의료 기록과 함께 임대 회사로 반환됩니다. 실패한 컴퓨터 하드 드라이브에서도 같은 일이 발생할 수 있습니다. 그러나 드라이브가 더 이상 해당 컴퓨터에서 작동하지 않는다고해서 누군가가 데이터를 검색 할 수 없다는 의미는 아닙니다.

우리는 종종 기업이 자신도 모르게 우리의 기록에 접근하도록 허용합니다. 생명 보험은 보장을 위해 의료 개인 정보를 서명하는 한 가지 예입니다. 가정 DNA 검사는 제공자가 귀하의 정보를 선택하는 방식으로 사용할 수 있기 때문에 점점 더 우려되고 있습니다.

집계 된 레코드가 사용되는 방법

우리의 기록이 집계 된 형태로 합쳐지면 다양한 이유로 사용될 수 있습니다. 그럼에도 불구하고 이러한 조직은 정보가 익명화되어있는 한 정보를 집계하고 공유하거나 판매 할 권리가 있습니다.

• 연구: 집계 된 데이터는 연구에 사용될 수 있습니다. 데이터를 사용하여 도달 한 결론은 미래의 환자에게 도움이 될 수 있습니다.
• 판매 데이터: 때때로 병원 및 기타 보장 대상이 집계 된 데이터를 판매합니다. 한 병원에서 허리 수술을받은 천 명의 환자에 대한 데이터를 휠체어 판매 회사에 판매합니다. 한 약국은 콜레스테롤 약을 처방 한 5,000 명의 고객에 대한 데이터를 지역 심장 센터에 판매합니다. 집계 된 데이터는 나열하기에는 너무 많은 방식으로 마케팅 목적으로 사용되며 환자와 함께 일하는 많은 조직에서 큰 수익원이됩니다.
• 아웃 리치 및 모금 : 비영리 및 자선 단체는 모금 활동을 위해 집계 된 데이터를 사용할 수 있습니다. 지역 조직은 데이터를 집계하는 병원 또는 기타 시설과 협력 할 수 있습니다. 주, 국가 또는 국제 조직도이 집계 데이터에 액세스 할 수있는 다른 방법을 찾습니다. 물론, 우리가 그들의 대의에 관심을 가질 때 그들의 모금 목록에 자신이 있다는 것을 알게되는데, 이는 그들이 자신의 데이터를 집계하여 우리가 관심을 가지고 있다는 것을 알고 싶어하는 다른 조직에 판매 할 수도 있음을 의미합니다.

집계 된 의료 데이터에 대한 더 많은 용도가 있다는 것은 의심 할 여지가 없습니다. 이 짧은 목록은 집계 된 데이터가 사용되는 방식에 대한 이해를 돕기위한 시작일뿐입니다.

의료 기록 사본을 얻는 방법

• 공유
• 튀기다
• 이메일