Kann jeder Arzt auf Ihre medizinischen Akten zugreifen?

Nein. Nur weil jemand Arzt ist, hat er nicht automatisch Zugriff auf Ihre medizinischen Akten.

Wenn Sie sich fragen: „Kann jeder Arzt auf meine medizinischen Akten zugreifen?“, hängt die Antwort von der Rolle des Arztes ab, warum auf die Informationen zugegriffen wird und ob HIPAA oder ein anderes Gesetz den Zugriff erlaubt. Ein Arzt, der Sie behandelt, muss möglicherweise relevante Teile Ihrer Akte einsehen, aber ein Arzt, der keine Rolle bei Ihrer Versorgung spielt, erhält nicht einfach unbegrenzten Zugriff, nur weil er ein Mediziner ist.

Das kann verwirrend sein, da elektronische Gesundheitsakten es ermöglichen, dass Informationen über große Gesundheitssysteme hinweg verfügbar sind. Aber die technische Möglichkeit, eine Akte zu öffnen, ist nicht dasselbe wie die Berechtigung, sie einzusehen.

TL;DR: Wichtigste Erkenntnisse

• Nicht jeder Arzt kann automatisch auf Ihre medizinischen Akten zugreifen.
• Ärzte und andere Gesundheitsmitarbeiter dürfen auf Informationen zugreifen, die sie für einen zulässigen Zweck benötigen, z. B. zur Behandlung von Patienten.
• HIPAA erlaubt bestimmte Nutzungen und Offenlegungen für Behandlung, Bezahlung und Gesundheitsbetrieb, ohne jedes Mal eine separate Genehmigung zu verlangen.
• Gesundheitsorganisationen verwenden Zugriffskontrollen und andere Schutzmaßnahmen, um unangemessenen Zugriff zu verhindern.
• Sie haben in der Regel das Recht, auf Ihre eigenen medizinischen Akten zuzugreifen, vorbehaltlich begrenzter Ausnahmen.
• Psychische Gesundheitsinformationen werden im Allgemeinen von HIPAA geschützt, während separat geführte Psychotherapie-Notizen zusätzlichen Schutz genießen.
• Die technische Fähigkeit, eine Akte zu öffnen, bedeutet nicht, dass jemand berechtigt ist, sie aus persönlichen Gründen einzusehen.

Benötigen Sie Hilfe beim Verständnis Ihrer medizinischen Akten? Erfahren Sie mehr darüber, was medizinische Akten enthalten, wer darauf zugreifen kann und wie Sie eine Kopie anfordern können, mit dem Leitfaden von August AI zu medizinischen Akten.

Wer kann meine medizinischen Akten einsehen?

Es gibt keine universelle Liste aller Personen, die Ihre medizinischen Akten einsehen können. Der Zugriff hängt davon ab, wer die Informationen besitzt, von der Rolle der Person und davon, warum auf die Informationen zugegriffen oder sie offengelegt werden.

Personen, die im Rahmen der Bereitstellung oder Unterstützung Ihrer Gesundheitsversorgung legitimen Zugriff haben können, sind unter anderem:

• Ärzte und andere Kliniker, die an Ihrer Versorgung beteiligt sind
• Krankenschwestern und anderes klinisches Personal
• Apotheker und andere Fachkräfte im Gesundheitswesen, wenn Informationen für einen zulässigen Zweck benötigt werden
• Abrechnungs- und Verwaltungspersonal, das bestimmte Informationen benötigt, um seine Aufgaben zu erfüllen
• Krankenversicherungen und deren Mitarbeiter, wenn Informationen für zulässige Funktionen benötigt werden
• Bestimmte Geschäftspartner und externe Organisationen, die Dienstleistungen für eine abgedeckte Gesundheitsorganisation erbringen

Entscheidend ist, dass der Zugriff mit einer legitimen Rolle oder einem zulässigen Zweck verbunden sein muss. Ein behandelnder Arzt muss möglicherweise Ihre Medikamente, Allergien, Diagnosen, Laborergebnisse oder Bildgebungsberichte einsehen. Jemand, der keine Rolle bei Ihrer Versorgung spielt, hat keinen vergleichbaren Grund, auf diese Informationen zuzugreifen.

Für einen breiteren Überblick darüber, was medizinische Akten enthalten und welche Rechte Sie diesbezüglich haben, siehe unseren Leitfaden zu medizinischen Akten: Was sie enthalten, wem sie rechtlich gehören und wie Sie Ihre Kopie erhalten.

Kann jeder Arzt auf meine medizinischen Akten zugreifen?

Im Allgemeinen nein.

Ein Arzt, der in Ihrem Krankenhaus oder Ihrer Gesundheitsorganisation tätig ist, hat möglicherweise die technische Möglichkeit, eine elektronische Patientenakte einzusehen. Das bedeutet nicht, dass er automatisch berechtigt ist, die Akte jedes Patienten zu öffnen.

Stellen Sie sich zum Beispiel vor, Sie werden in ein Krankenhaus eingeliefert. Ihr behandelnder Arzt benötigt möglicherweise Zugriff auf Ihre Krankengeschichte, aktuelle Medikamente, Allergien, Laborergebnisse und frühere Diagnosen. Ein anderer Arzt, der im selben Krankenhaus arbeitet, aber nicht an Ihrer Behandlung beteiligt ist, hätte keinen automatischen Grund, auf Ihre Akte zuzugreifen.

Diese Unterscheidung ist bei elektronischen Akten wichtig. Ein Gesundheitssystem kann Informationen organisationsweit verfügbar machen, aber dennoch einschränken, worauf jede Person basierend auf ihrer Rolle zugreifen kann.

Gesundheitsorganisationen können Authentifizierung, rollenbasierte Berechtigungen, Zugriffsbeschränkungen, Audit-Protokolle und interne Richtlinien verwenden, um unangemessenen Zugriff zu verhindern.

Wie HIPAA den Zugriff auf medizinische Akten regelt

HIPAA schützt bestimmte individuell identifizierbare Gesundheitsinformationen, die von abgedeckten Gesundheitsdienstleistern, Krankenkassen und anderen abgedeckten Entitäten geführt werden. Diese Informationen werden im Allgemeinen als geschützte Gesundheitsinformationen (PHI) bezeichnet.

Medizinische Informationen, die von HIPAA abgedeckt sind, können umfassen:

• Krankengeschichten
• Diagnosen
• Laborergebnisse
• Bildgebungsberichte
• Medikationsinformationen
• Behandlungsaufzeichnungen
• Abrechnungsinformationen
• Versicherungsinformationen

HIPAA bedeutet nicht, dass jede Gesundheitsinformation überall automatisch von HIPAA geschützt ist. Ob HIPAA zutrifft, hängt teilweise davon ab, wer die Informationen besitzt und unter welchen Umständen sie erstellt, empfangen, gespeichert oder übermittelt werden.

HIPAA verbietet es Gesundheitsdienstleistern auch nicht, medizinische Informationen gänzlich auszutauschen. Bestimmte Nutzungen und Offenlegungen sind ohne Ihre schriftliche Genehmigung bei jeder Gelegenheit zulässig.

Eines der wichtigsten Beispiele ist die Behandlung. Gesundheitsdienstleister können im Allgemeinen relevante Informationen mit anderen Anbietern austauschen, die an Ihrer Versorgung beteiligt sind. Wenn Sie beispielsweise von Ihrem Hausarzt an einen Spezialisten überwiesen werden, können relevante Informationen weitergegeben werden, damit der Spezialist Ihre Krankengeschichte versteht und eine angemessene Versorgung leisten kann.

HIPAA erlaubt auch bestimmte Offenlegungen für:

• Behandlung
• Bezahlung
• Gesundheitsbetrieb
• Bestimmte öffentliche Gesundheitsaktivitäten
• Bestimmte rechtliche oder behördliche Anforderungen
• Andere Umstände, die ausdrücklich gesetzlich zulässig oder vorgeschrieben sind

Das bedeutet nicht, dass ein Arzt Ihre gesamte Krankengeschichte an jeden senden kann, der danach fragt. Die Regeln hängen vom Zweck der Offenlegung, den beteiligten Informationen und den Umständen ab.

Dies ist wichtig, wenn Sie sich über HIPAA-Gesetze zur Freigabe medizinischer Akten informieren.

HIPAA legt bundesstaatliche Datenschutz- und Zugangsbestimmungen fest, aber auch bundesstaatliche Gesetze und andere Bundesgesetze können die Handhabung medizinischer Informationen beeinflussen.

Für den breiteren bundesweiten Rahmen siehe HHS HIPAA-Leitfaden für Einzelpersonen.

Was ist mit HIPAA-elektronischen Patientenakten?

HIPAA-elektronische Patientenakten unterliegen denselben allgemeinen Datenschutzbestimmungen, die für geschützte Gesundheitsinformationen in anderen Formen gelten. Die elektronische Speicherung Ihrer Daten bedeutet nicht, dass jeder Arzt automatisch darauf zugreifen kann.

Elektronische Gesundheitsakten-Systeme können Kontrollen verwenden wie:

• Individuelle Benutzerkonten
• Passwort- und Authentifizierungsanforderungen
• Rollenbasierte Berechtigungen
• Zugriffsbeschränkungen
• Audit-Protokolle
• Organisationsinterne Datenschutzrichtlinien

Beispielsweise benötigt ein behandelnder Arzt möglicherweise Zugriff auf einen größeren Teil Ihrer Akte als ein Mitarbeiter, dessen Rolle auf die Terminvereinbarung beschränkt ist.

Die genaue Konfiguration variiert zwischen Gesundheitsorganisationen und elektronischen Gesundheitsakten-Systemen. Wichtig ist, dass eine elektronische Akte innerhalb eines Gesundheitssystems verfügbar sein kann, ohne jedem Mitarbeiter oder jedem Arzt frei zugänglich zu sein.

Für einen verwandten Blick auf den Datenschutz am Arbeitsplatz siehe unseren Leitfaden zu wer keinen Zugriff auf medizinische Akten von Mitarbeitern haben sollte.

Wer kann meine Akten zur psychischen Gesundheit einsehen?

Informationen zur psychischen Gesundheit können Teil Ihrer medizinischen Akte sein und werden im Allgemeinen von HIPAA geschützt, wenn sie von einer abgedeckten Entität geführt werden. Das bedeutet, dass Informationen zur psychischen Gesundheit nicht automatisch für jeden Arzt zugänglich sind, nur weil sie in einer elektronischen Patientenakte vorhanden sind.

Es gibt einen wichtigen Unterschied zwischen allgemeinen Informationen zur psychischen Gesundheit und Psychotherapie-Notizen.

Psychotherapie-Notizen sind Notizen, die von einem Psychologen oder Psychotherapeuten aufgezeichnet werden und den Inhalt einer Beratungssitzung dokumentieren oder analysieren. Wenn sie separat vom Rest der medizinischen Akte geführt werden, gewährt HIPAA ihnen zusätzlichen Schutz.

Ihre medizinische Akte kann Informationen über eine Diagnose der psychischen Gesundheit, Medikamente, Behandlungspläne oder andere Aspekte Ihrer Versorgung enthalten, ohne separat geführte Psychotherapie-Notizen.

Daher sind elektronische Patientenakten zur psychischen Gesundheit nicht unbedingt eine einzige Informationskategorie mit identischen Zugriffsregeln für jede Art von Notiz.

Kann ich meine eigenen medizinischen Akten einsehen?

Ja, in vielen Fällen.

Nach HIPAA haben Einzelpersonen im Allgemeinen das Recht, geschützte Gesundheitsinformationen in bestimmten Aufzeichnungssätzen, die von abgedeckten Gesundheitsdienstleistern und Krankenkassen geführt werden, einzusehen und eine Kopie davon zu erhalten, vorbehaltlich bestimmter begrenzter Ausnahmen.

Aus diesem Grund unterscheidet sich die Antwort auf „Kann ich meine eigenen medizinischen Akten einsehen?“ von der Frage, ob ein anderer Arzt darauf zugreifen kann. Sie haben im Allgemeinen das Recht, Ihre eigenen Akten zu erhalten, obwohl der Prozess von der Gesundheitsorganisation abhängt.

Sie können möglicherweise über folgende Wege auf Ihre Informationen zugreifen:

• Ein Online-Patientenportal
• Eine Abteilung für medizinische Akten
• Eine schriftliche Aktenanforderung
• Der Prozess zur Aktenanforderung Ihres Gesundheitssystems

Wenn Sie online nach Ihren Akten suchen, siehe unseren Leitfaden zu wie Sie Ihre medizinischen Akten kostenlos online einsehen.

Wenn Sie eine formelle Anfrage stellen müssen, hilft Ihnen unser Leitfaden zu Mustern für Antragsformulare für medizinische Akten und deren Verwendung, den Prozess zu verstehen.

Nicht jedes Dokument ist unbedingt im Zugangsrecht enthalten. Bestimmte Psychotherapie-Notizen und Informationen, die spezifischen gesetzlichen Ausnahmen unterliegen, können anders behandelt werden.

Hat meine Krankenversicherung Zugriff auf meine medizinischen Akten?

Krankenversicherungen können bestimmte geschützte Gesundheitsinformationen erhalten, wenn dies für Zwecke wie Bezahlung und Gesundheitsbetrieb zulässig ist.

Zum Beispiel benötigt eine Krankenversicherung möglicherweise medizinische Informationen, um eine Forderung zu bearbeiten oder festzustellen, ob eine Leistung abgedeckt ist.

Das bedeutet nicht, dass eine Krankenversicherung unbegrenzten Zugriff auf alles in Ihrer Krankengeschichte hat. Die weitergegebenen Informationen hängen vom Zweck der Offenlegung und den geltenden Regeln ab.

Wenn Sie Bedenken hinsichtlich einer bestimmten Offenlegung haben, können Sie den Anbieter oder die Krankenkasse fragen, welche Informationen weitergegeben wurden, warum sie weitergegeben wurden und welche Genehmigung oder Rechtsgrundlage galt.

Können Ärzte medizinische Akten von anderen Krankenhäusern einsehen?

Manchmal.

Verschiedene Krankenhäuser und Gesundheitssysteme können unterschiedliche elektronische Patientenakten-Systeme verwenden. Einige nehmen an Gesundheitinformationsbörsen oder anderen Systemen teil, die es autorisierten Anbietern ermöglichen, relevante Informationen von externen Organisationen zu erhalten.

Auch wenn Akten elektronisch ausgetauscht werden können, bedeutet das nicht unbedingt, dass ein Arzt jede medizinische Akte einsehen kann, die Sie jemals erstellt haben.

Die Verfügbarkeit externer Akten hängt von Faktoren ab, wie z. B. ob die Organisationen Informationen austauschen können, ob die relevanten Akten elektronisch verfügbar sind und ob der Anbieter einen zulässigen Grund für den Zugriff hat.

Wenn eine wichtige Akte nicht elektronisch verfügbar ist, müssen Sie sie möglicherweise direkt bei Ihrem früheren Anbieter anfordern.

Was tun, wenn ein Arzt ohne Erlaubnis auf meine Akten zugreift?

Wenn Sie glauben, dass ein Arzt oder ein anderer Gesundheitsmitarbeiter ohne legitimen Grund auf Ihre Akten zugegriffen hat, wenden Sie sich zunächst an die Datenschutz- oder Compliance-Abteilung der Gesundheitsorganisation.

Sie können fragen:

• Wer hat auf meine Akte zugegriffen?
• Wann wurde darauf zugegriffen?
• Welche Informationen wurden eingesehen?
• Warum wurde darauf zugegriffen?
• Wie untersucht die Organisation vermutete unangemessene Zugriffe?

Gesundheitsorganisationen können elektronische Audit-Protokolle führen, die zeigen, wann Benutzer auf Patientenakten zugegriffen haben.

Wenn Sie glauben, dass Ihre Datenschutzrechte bezüglich Ihrer Gesundheitsinformationen verletzt wurden, können Sie sich auch über den bundesstaatlichen Beschwerdeprozess beim Amt für Bürgerrechte des US-Gesundheitsministeriums informieren.

Denken Sie daran, dass die Anzeige eines Namens in einem Zugriffs-Log nicht unbedingt einen unangemessenen Zugriff beweist. Ein Gesundheitsmitarbeiter kann einen legitimen arbeitsbezogenen Grund für den Zugriff auf eine Akte haben.

Häufig gestellte Fragen

Kann jeder Arzt auf meine medizinischen Akten zugreifen?

Nein. Nur weil jemand Arzt ist, hat er nicht automatisch die Erlaubnis, auf Ihre medizinischen Akten zuzugreifen. Der Zugriff hängt im Allgemeinen von der Rolle des Arztes, dem Zweck des Zugriffs, den geltenden Datenschutzbestimmungen und jeder erforderlichen Genehmigung ab.

Wer kann meine medizinischen Akten einsehen?

Ärzte, Krankenschwestern, andere Fachkräfte im Gesundheitswesen, Verwaltungspersonal, Krankenversicherungen und bestimmte andere Mitarbeiter können Zugriff haben, wenn sie Informationen für einen zulässigen Zweck benötigen. Der genaue Zugriff hängt von ihrer Rolle und den Umständen ab.

Kann ich meine eigenen medizinischen Akten einsehen?

Im Allgemeinen ja. HIPAA gibt Einzelpersonen das Recht, bestimmte geschützte Gesundheitsinformationen, die von abgedeckten Gesundheitsdienstleistern und Krankenkassen geführt werden, einzusehen und Kopien davon zu erhalten, vorbehaltlich begrenzter Ausnahmen.

Kann mein neuer Arzt meine alten medizinischen Akten einsehen?

Möglicherweise. Wenn die Gesundheitssysteme Informationen austauschen können und der Arzt einen zulässigen Grund für den Zugriff hat, können relevante Akten verfügbar sein. Andernfalls müssen Sie möglicherweise Akten von Ihrem früheren Anbieter anfordern.

Können Ärzte meine Akten zur psychischen Gesundheit einsehen?

Informationen zur psychischen Gesundheit, die von abgedeckten Gesundheitsdienstleistern geführt werden, sind im Allgemeinen von HIPAA geschützt. Separat geführte Psychotherapie-Notizen genießen zusätzlichen Schutz, und der Zugriff hängt von der Art der Informationen und den Umständen ab.

Verhindert HIPAA, dass Ärzte medizinische Akten austauschen?

Nein. HIPAA erlaubt bestimmte Offenlegungen ohne separate Genehmigung, einschließlich vieler Offenlegungen für Behandlung, Bezahlung und Gesundheitsbetrieb. Andere Offenlegungen können eine Genehmigung erfordern oder unter spezifischen Gesetzen zulässig oder vorgeschrieben sein.

Wie finde ich heraus, wer auf meine medizinischen Akten zugegriffen hat?

Fragen Sie die Gesundheitsorganisation nach ihren Protokollen für den Zugriff auf medizinische Akten und ihrem Datenschutzverfahren. Elektronische Gesundheitsakten-Systeme können Audit-Informationen führen, die zeigen, wann Benutzer auf Akten zugegriffen haben, obwohl die Bedeutung eines Zugriffsdatensatzes von den Umständen abhängt.

Fazit

Kann jeder Arzt auf meine medizinischen Akten zugreifen? Nein. Eine ärztliche Zulassung gibt ihnen keinen uneingeschränkten Zugriff auf die Gesundheitsinformationen jedes Patienten.

Ärzte und andere Gesundheitsmitarbeiter dürfen auf Informationen zugreifen, wenn diese mit ihrer Rolle und einem zulässigen Zweck verbunden sind, z. B. zur Bereitstellung von Behandlungen. HIPAA erlaubt auch bestimmte Offenlegungen für Bezahlung, Gesundheitsbetrieb und andere gesetzlich definierte Zwecke.

Sie haben im Allgemeinen das Recht, auf Ihre eigenen medizinischen Akten zuzugreifen, während bestimmte Informationen, einschließlich separat geführter Psychotherapie-Notizen, zusätzlichen Schutz genießen können.

Wenn Sie Bedenken haben, wer Ihre Akten eingesehen hat, fragen Sie die Gesundheitsorganisation nach ihren Zugriffskontrollen und ihrem Audit-Prozess. Wenn Sie eine Kopie Ihrer Akten wünschen, beginnen Sie mit Ihrem Patientenportal oder wenden Sie sich an die Abteilung für medizinische Akten des Anbieters.