Nid yw cofnodion meddygol gweithwyr i fod ar agor i bawb mewn cwmni. Hyd yn oed pan fydd angen rhywfaint o wybodaeth iechyd ar gyflogwr yn ddilys, dylai mynediad yn gyffredinol fod yn gyfyngedig i bobl sydd â rheswm penodol i'w derbyn.
Gall y rheolau fod yn ddryslyd oherwydd bod cyfreithiau rhyddhau cofnodion meddygol HIPAA a chyfreithiau preifatrwydd meddygol gweithle yn peidio â gorchuddio’r un union wybodaeth. Mae HIPAA yn amddiffyn gwybodaeth feddygol benodol a gedwir gan ddarparwyr gofal iechyd a chynlluniau iechyd, ond yn gyffredinol nid yw'n berthnasol i gofnodion cyflogaeth a gynhelir gan gyflogwr. Gall gwybodaeth feddygol gweithwyr gael ei hamddiffyn hefyd gan gyfreithiau fel y Ddeddf Americanwyr ag Anableddau (ADA), sy'n gofyn i gyflogwyr gadw gwybodaeth feddygol yn gyfrinachol ac ar wahân i gofnodion personél cyffredin.
Mae hynny'n golygu nad oes gan eich rheolwr, cydweithwyr, staff AD, na gweithwyr eraill hawl awtomatig i weld eich diagnosis, manylion triniaeth, na'ch cofnodion meddygol cyflawn dim ond oherwydd eich bod yn gweithio i'r cwmni.
TL;DR: Prif bwyntiau
- Dylai gwybodaeth feddygol gweithwyr, yn gyffredinol, gael ei chadw'n gyfrinachol ac ar wahân i ffeiliau personél rheolaidd.
- Ni ddylai cydweithwyr gael mynediad i gofnodion meddygol gweithiwr dim ond oherwydd eu bod yn gweithio yn yr un cwmni.
- Gall rheolwyr a goruchwylwyr dderbyn gwybodaeth feddygol gyfyngedig pan fydd angen i drin cyfyngiadau gwaith neu addasiadau rhesymol.
- Efallai y bydd angen gwybodaeth benodol ar bersonél cymorth cyntaf a diogelwch yn ystod argyfwng.
- Efallai y bydd angen mynediad gan AD neu bersonél penodedig wrth ddelio â materion cyflogaeth dilys, ond dylid cyfyngu mynediad.
- Nid yw HIPAA, yn gyffredinol, yn rheoleiddio cofnodion cyflogaeth a gynhelir gan gyflogwr.
- Yn gyffredinol, ni all darparwyr gofal iechyd anfon gwybodaeth feddygol yn uniongyrchol at gyflogwr heb awdurdodiad y gweithiwr, oni bai bod cyfraith arall berthnasol yn caniatáu neu'n mynnu'r datgeliad.
Oes gennych chi gwestiynau am eich iechyd neu angen clinigwr i adolygu symptomau? Rhowch gynnig ar asesiad symptomau am ddim August AI i helpu i feddwl am eich symptomau a'r camau nesaf posibl. Nid yw triage AI yn ddiagnosis. Os ydych chi'n delio ag argyfwng meddygol, ffoniwch 911 neu ewch i'r ER agosaf. Am bryderon preifatrwydd meddygol yn y gweithle, cysylltwch â'r adran AD eich cyflogwr neu weithiwr proffesiynol cyfreithiol priodol.
Pwy Ni Chae Ddolen i Ranodau Meddygol Gweithwyr?
Mae'r rheol sylfaenol yn syml: dim ond i bobl sydd â rheswm dilys i'w derbyn y dylai gwybodaeth feddygol gweithwyr fod ar gael.
O dan yr ADA, rhaid i gyflogwyr gadw gwybodaeth feddygol am ymgeiswyr a gweithwyr yn gyfrinachol. Mae hynny'n cynnwys gwybodaeth nad yw'n cynnwys diagnosis penodol. Mae'r EEOC hefyd yn argymell cadw gwybodaeth feddygol mewn ffeiliau meddygol ar wahân yn hytrach na ffeiliau personél cyffredin.
Mae'r un egwyddor yn berthnasol pan fydd gwybodaeth yn cael ei storio'n electronig. Nid yw cael mynediad i system gyfrifiadurol cwmni yn golygu'n awtomatig y dylai gweithiwr allu gweld gwybodaeth feddygol gweithiwr arall.
Cydweithwyr
Yn gyffredinol, nid oes angen i gydweithiwr gael mynediad i wybodaeth feddygol gweithiwr arall.
Er enghraifft, gall gweithiwr dderbyn amserlen waith wedi'i haddasu fel addasiad rhesymol. Gall cydweithwyr wybod bod yr amserlen wedi newid, ond yn gyffredinol nid oes angen iddynt wybod y rhesymau meddygol y tu ôl iddi.
Gall rheolwr esbonio bod trefniant gweithle wedi'i gymeradwyo heb ddatgelu diagnosis y gweithiwr na manylion meddygol cyfrinachol eraill.
Gweithwyr mewn adrannau anghysylltiedig
Nid oes gan rywun sy'n gweithio mewn cyflogres, cyfrifyddu, gwerthu, marchnata, TG, neu adran arall hawl awtomatig i bori trwy wybodaeth feddygol gweithiwr.
Mae hyn yn arbennig o bwysig pan fydd gwybodaeth feddygol yn cael ei storio'n electronig. Dylid cyfyngu mynediad i bobl sydd â rheswm dilys i ddefnyddio'r wybodaeth.
Nid yw gallu gweithiwr i gyrchu system cwmni, ynddo'i hun, yn creu rheswm dilys i weld cofnodion meddygol gweithiwr arall.
Rheolwyr nad oes angen yr wybodaeth arnynt
Gall rheolwyr dderbyn gwybodaeth feddygol gyfyngedig weithiau, ond ni ddylent dderbyn cofnod meddygol cyflawn gweithiwr yn awtomatig.
Er enghraifft, efallai y bydd angen i oruchwyliwr wybod bod gan weithiwr gyfyngiad codi neu fod angen addasiad penodol yn y gweithle. Yn gyffredinol, nid oes angen i'r goruchwyliwr wybod hanes meddygol cyflawn y gweithiwr i weithredu'r cyfyngiad hwnnw.
Gweithwyr eraill
Ni ddylai cyflogwr wneud gwybodaeth feddygol gweithiwr ar gael dim ond oherwydd bod gweithiwr arall yn chwilfrydig, yn gweithio'n agos â'r person hwnnw, neu eisiau deall pam mae'r gweithiwr yn absennol.
Gall gwybodaeth feddygol aros yn gyfrinachol hyd yn oed pan fydd gweithiwr wedi trafod rhywfaint o wybodaeth iechyd yn wirfoddol yn y gwaith.
Pwy Efallai Y Bydd Angen Mynediad Cyfyngedig i Wybodaeth Feddygol Gweithwyr?
Nid yw cyfrinachedd yn golygu na all neb yn y sefydliad byth weld gwybodaeth feddygol.
Efallai y bydd angen mynediad cyfyngedig i rai gweithwyr i gyflawni eu gwaith neu i fodloni rhwymedigaethau cyfreithiol.
AD neu bersonél penodedig
Efallai y bydd angen i bersonél adnoddau dynol gael mynediad i ddogfennau meddygol wrth ddelio â cheisiadau am addasiadau rhesymol, gwyliau meddygol, neu faterion cyflogaeth dilys eraill.
Nid yw hynny'n golygu y dylai AD gael mynediad anghyfyngedig i hanes meddygol cyflawn gweithiwr. Dylid trin gwybodaeth yn gyfrinachol a dim ond pan fydd angen ar gyfer y pwrpas cyflogaeth perthnasol y dylid cael mynediad iddi.
Goruchwylwyr a rheolwyr
Efallai y bydd angen i oruchwyliwr wybod am gyfyngiadau gwaith neu addasiad cymeradwy.
Er enghraifft, os na all gweithiwr godi gwrthrychau uwchlaw pwysau penodol, efallai y bydd angen i'r rheolwr wybod am y cyfyngiad fel y gellir dyrannu gwaith yn briodol. Nid oes angen i'r rheolwr wybod diagnosis y gweithiwr, hanes triniaeth, na gwybodaeth iechyd anghysylltiedig arall.
Personél cymorth cyntaf a diogelwch
Gall gwybodaeth feddygol fod angen ei rhannu weithiau â phobl sy'n gyfrifol am ddarparu triniaeth neu gymorth brys.
Er enghraifft, gall gwybodaeth berthnasol fod angen os oes gan weithiwr gyflwr meddygol a allai fod angen gofal brys yn y gwaith.
Hyd yn oed yn y sefyllfannau hyn, dylai'r wybodaeth a rennir fod yn gyfyngedig i'r hyn sy'n berthnasol i'r argyfwng neu'r mater diogelwch.
Pobl sy'n delio â materion iawndal gweithwyr neu yswiriant
Efallai y bydd angen datgelu gwybodaeth feddygol hefyd ar gyfer buddion iawndal gweithwyr neu yswiriant pan fydd hynny'n cael ei ganiatáu neu ei ofyn gan gyfraith berthnasol.
Y pwynt pwysig yw nad yw'r sefyllfannau hyn yn creu mynediad anghyfyngedig i hanes meddygol cyflawn gweithiwr.
A Mae HIPAA yn Berthnasol i Gofnodion Meddygol Gweithwyr?
Dyma lle mae llawer o bobl yn cael eu drysu.
Yn gyffredinol, mae HIPAA yn berthnasol i wybodaeth iechyd ddiogel a gedwir gan ddarparwyr gofal iechyd, cynlluniau iechyd, a rhai endidau eraill a ddiogelir. Yn gyffredinol, nid yw'n amddiffyn cofnodion cyflogaeth a gynhelir gan gyflogwr, hyd yn oed pan fydd y cofnodion hynny'n cynnwys gwybodaeth sy'n ymwneud ag iechyd.
Er enghraifft, tybiwch eich bod yn rhoi nodyn gan eich meddyg i'ch cyflogwr i gefnogi cais am wyliau. Mae copi'r cyflogwr yn dod yn rhan o'r cofrestr cyflogaeth. Yn gyffredinol, nid yw HIPAA yn rheoleiddio'r gofrestr a gedwir gan y cyflogwr hwnnw yr un ffordd ag y mae'n rheoleiddio cofrestr feddygol darparwr gofal iechyd a ddiogelir.
Gall cyfreithiau eraill barhau i amddiffyn y wybodaeth honno. Yn arbennig, mae'r ADA yn mynnu bod cyflogwyr yn cynnal cyfrinachedd gwybodaeth feddygol y maent yn ei chael am ymgeiswyr a gweithwyr.
Am ragor o wybodaeth am hawliau cyffredinol cofnodion meddygol, gweler ein canllaw ar gofnodion meddygol: beth sydd ynddynt, pwy sy'n berchen arnynt yn gyfreithiol, a sut i gael eich copi.
Mae'r gwahaniaeth hwn yn bwysig wrth edrych ar gyfreithiau rhyddhau cofnodion meddygol HIPAA. Nid yw HIPAA yn golygu bod pob dogfen feddygol sydd gan gyflogwr yn awtomatig yn gofrestr feddygol a ddiogelir gan HIPAA.
Am y fframwaith HIPAA ehangach, gweler HHS HIPAA i unigolion.
A All Cyflogwr Gael Cofnodion Meddygol yn Uniongyrchol Gan Eich Meddyg?
Yn gyffredinol, ni all eich darparwr gofal iechyd anfon eich cofnodion meddygol at eich cyflogwr dim ond oherwydd bod y cyflogwr yn gofyn amdanynt.
Pan fydd cyflogwr yn gofyn i ddarparwr gofal iechyd yn uniongyrchol am wybodaeth feddygol, yn gyffredinol ni all y darparwr ei datgelu heb awdurdodiad y person oni bai bod cyfraith berthnasol arall yn caniatáu neu'n mynnu'r datgeliad.
Mae yna eithriadau cyfyngedig. Gall rhai amgylchiadau gynnwys goruchwyliaeth feddygol yn y gweithle, salwch neu anaf sy'n gysylltiedig â gwaith, neu ofynion diogelwch galwedigaethol.
Mae'r amgylchiadau penodol yn bwysig. Nid yw cais gan gyflogwr am wybodaeth feddygol yn golygu'n awtomatig y gall darparwr gofal iechyd ryddhau hanes meddygol cyflawn gweithiwr.
Os oes angen i chi ofyn yn ffurfiol am eich cofnodion eich hun, gweler ein canllaw ar templedi ffurflenni cais am gofnodion meddygol a sut i'w defnyddio.
Beth Am Gofnodion Meddygol Electronig HIPAA?
Mae'r un gwahaniaeth sylfaenol yn berthnasol i wybodaeth feddygol a gedwir yn electronig.
Gall gofnodion meddygol electronig HIPAA gael eu hamddiffyn gan HIPAA pan fyddant yn cael eu cynnal gan ddarparwr gofal iechyd neu gynllun iechyd a ddiogelir. Fodd bynnag, yn gyffredinol nid yw cofnodion cyflogaeth electronig a gedwir gan gyflogwr yn cael eu gorchuddio gan HIPAA dim ond oherwydd eu bod yn cynnwys gwybodaeth iechyd.
I gyflogwyr, mae'r ADA yn dal i ofyn bod gwybodaeth feddygol yn cael ei chadw'n gyfrinachol ac ar wahân i ffeiliau personél cyffredin. Nid yw storio electronig yn dileu'r gofyniad cyfrinachedd hwnnw.
Mewn termau ymarferol, ni ddylai cyflogwr drin cronfa ddata weithwyr electronig a rennir fel rheswm dros fynediad anghyfyngedig i wybodaeth feddygol.
Am ragor o wybodaeth am gyrchu eich cofnodion eich hun yn ddigidol, gweler ein canllaw ar sut i weld eich cofnodion meddygol ar-lein am ddim.
Pa Wybodaeth Mae Rheolwr Ei Angen Iawn?
Mae gwahaniaeth defnyddiol rhwng gwybodaeth feddygol a gwybodaeth sy'n gysylltiedig â gwaith.
Efallai y bydd angen i reolwr wybod:
- Bod gan weithiwr gyfyngiad gwaith cymeradwy
- Pa gyfyngiad gweithle y mae angen ei ddilyn
- Pa addasiad y mae wedi'i gymeradwyo
- Pryd mae addasiad neu gyfyngiad yn berthnasol
Yn gyffredinol, nid oes angen i'r rheolwr wybod:
- Hanes meddygol cyflawn y gweithiwr
- Diagnosisau anghysylltiedig
- Gwybodaeth driniaeth fanwl
- Hanes meddyginiaethau sy'n anghysylltiedig â'r broblem yn y gweithle
- Gwybodaeth breifat am gyflyrau meddygol eraill
Nod yw rhoi digon o wybodaeth i'r rheolwr i reoli'r broblem yn y gweithle heb ddatgelu manylion meddygol cyfrinachol yn ddiangen.
Beth Os Mae Chi'n Meddwl Bod Eich Gwybodaeth Feddygol Wedi'i Rhannu'n Amhriodol?
Dechreuwch drwy ddogfennu beth ddigwyddodd.
Ysgrifennwch i lawr pa wybodaeth a ddatgelwyd, pwy a'i derbyniodd, pryd y digwyddodd y datgeliad, a sut y cawsoch wybod amdano. Cadwch gopïau o negeseuon e-bost, negeseuon, neu ddogfennau perthnasol eraill.
Yna gallwch ofyn i adran AD eich cyflogwr neu gyswllt preifatrwydd penodedig sut y caiff gwybodaeth feddygol ei storio a phwy sydd â mynediad iddi.
Os yw'r bryder yn cynnwys darparwr gofal iechyd neu gynllun iechyd ac yr ydych yn credu bod gwybodaeth iechyd ddiogel wedi'i datgelu'n amhriodol, gall HIPAA fod yn berthnasol. Am bryderon cyfrinachedd yn y gweithle, gall yr ADA a chyfreithiau cyflogaeth eraill fod yn berthnasol hefyd.
Mae'r asiantaeth briodol neu'r broses gyfreithiol yn dibynnu ar yr amgylchiadau, felly mae manylion penodol y datgeliad yn bwysig.
Cwestiynau Cyffredin
A all fy nghydweithwyr weld fy nghofnodion meddygol?
Yn gyffredinol, ni ddylai cydweithwyr gael mynediad i'ch gwybodaeth feddygol gyfrinachol dim ond oherwydd eu bod yn gweithio i'r un cyflogwr. Dylai gwybodaeth feddygol gweithwyr, yn gyffredinol, gael ei chadw'n gyfrinachol.
A all fy rheolwr weld fy diagnosis?
Nid o reidrwydd. Efallai y bydd angen gwybodaeth gan reolwr am gyfyngiadau gwaith neu addasiad rhesymol, ond nid yw hynny'n rhoi mynediad awtomatig i'r rheolwr i'ch diagnosis neu hanes meddygol cyflawn.
A yw HIPAA yn amddiffyn cofnodion meddygol yn y gwaith?
Mae'n dibynnu ar ba gofnodion yr ydych yn cyfeirio atynt.
Nid yw HIPAA, yn gyffredinol, yn berthnasol i gofnodion cyflogaeth a gynhelir gan gyflogwr. Gall gwybodaeth feddygol a gedwir gan ddarparwr gofal iechyd neu gynllun iechyd a ddiogelir gael ei hamddiffyn gan HIPAA. Gall gwybodaeth feddygol a gedwir gan gyflogwr gael ei hamddiffyn gan gyfreithiau eraill, gan gynnwys yr ADA.
A all fy nghyflogwr ffonio fy nghyflogwr am fy nghofnodion meddygol?
Yn gyffredinol, ni all darparwr gofal iechyd roi eich gwybodaeth feddygol i'ch cyflogwr heb eich awdurdodiad oni bai bod cyfraith berthnasol arall yn caniatáu neu'n mynnu'r datgeliad.
Pwy all gael mynediad i wybodaeth feddygol gweithwyr?
Yn dibynnu ar yr amgylchiadau, gall personél AD penodedig, goruchwylwyr neu reolwyr sydd angen gwybodaeth ar gyfer addasiadau neu gyfyngiadau gwaith, personél cymorth cyntaf a diogelwch, a phobl sy'n delio â materion iawndal gweithwyr neu yswiriant gael mynediad i wybodaeth berthnasol.
Dylai mynediad fod yn gyfyngedig i'r hyn a ganiateir ac sy'n angenrheidiol ar gyfer y pwrpas penodol.
A ddylid cadw cofnodion meddygol gweithwyr gyda ffeiliau personél?
Na. Dylai gwybodaeth feddygol, yn gyffredinol, gael ei chadw ar wahân i ffeiliau personél cyffredin a'i thrin fel cyfrinachol. Dylai gwybodaeth feddygol electronig gael amddiffyniadau tebyg.
Beth os rhannodd fy nghyflogwr fy diagnosis â chydweithwyr?
Dogfennwch beth ddigwyddodd ac ystyriwch godi'r mater gyda'r adran AD neu'r cyswllt preifatrwydd neu gydymffurfiaeth priodol.
Mae'r cwestiwn o a dorrodd datgeliad y gyfraith yn dibynnu ar ba wybodaeth a gafodd ei rhannu, pwy a'i derbyniodd, pam y cafodd ei rhannu, a pha gyfreithiau sy'n berthnasol.
Y casgliad
Nid yw gwybodaeth feddygol gweithwyr yn rhywbeth y dylai pawb mewn cwmni allu cael mynediad iddo. Ni ddylai cydweithwyr a gweithwyr heb reswm dilys sy'n gysylltiedig â gwaith gael mynediad anghyfyngedig i gofnodion meddygol gweithiwr arall.
Gall rhai unigolion, megis personél AD penodedig, goruchwylwyr, staff cymorth cyntaf, neu bersonél iawndal gweithwyr, gael mynediad i wybodaeth gyfyngedig pan fydd eithriad penodol neu bwrpas cyflogaeth dilys yn berthnasol.
Y prif wahaniaeth wrth ystyried cyfreithiau rhyddhau cofnodion meddygol HIPAA yw bod HIPAA yn rheoleiddio, yn gyffredinol, gwybodaeth iechyd ddiogel a gedwir gan ddarparwyr gofal iechyd a chynlluniau iechyd a ddiogelir. Mae gwybodaeth feddygol gweithwyr a gynhelir gan gyflogwr yn cael ei rheoleiddio, yn gyffredinol, gan gyfreithiau preifatrwydd gweithle a chyflogaeth yn hytrach na HIPAA yn unig.
Nid yw storio electronig yn newid y cyflanlyth diogelu sylfaenol hwnnw. Gall gofnodion meddygol electronig HIPAA a gedwir gan sefydliadau gofal iechyd a ddiogelir syrthio o dan HIPAA, tra nad yw cofnodion cyflogaeth electronig a gedwir gan gyflogwr, yn gyffredinol, yn dod yn ddiogel gan HIPAA dim ond oherwydd eu bod yn cynnwys gwybodaeth feddygol.
