خیر. دکتر بودن به طور خودکار به کسی اجازه دسترسی به سوابق پزشکی شما را نمی‌دهد.
اگر این سوال را می‌پرسید که «آیا هر دکتری میتواند به سوابق پزشکی من دسترسی داشته باشد؟»، پاسخ به نقش پزشک، دلیل دسترسی به اطلاعات و اینکه آیا HIPAA یا قانون دیگری اجازه دسترسی را میدهد، بستگی دارد. پزشکی که شما را درمان می‌کند ممکن است نیاز به بررسی بخش‌های مرتبط سوابق شما داشته باشد، اما پزشکی که نقشی در مراقبت از شما ندارد، صرفاً به دلیل حرفه‌ای بودن در زمینه پزشکی، به طور نامحدود به اطلاعات دسترسی پیدا نمی‌کند.
این موضوع میتواند گیج‌کننده باشد زیرا سوابق سلامت الکترونیکی امکان در دسترس بودن اطلاعات در سیستمهای بزرگ مراقبتهای بهداشتی را فراهم میکنند. اما داشتن توانایی فنی برای باز کردن یک رکورد با مجاز بودن برای مشاهده آن متفاوت است.
خلاصه: نکات کلیدی
- همه پزشکان نمی‌توانند به طور خودکار به سوابق پزشکی شما دسترسی داشته باشند.
- پزشکان و سایر کارکنان مراقبتهای بهداشتی ممکن است به اطلاعات مورد نیاز خود برای یک هدف مجاز، مانند درمان شما، دسترسی داشته باشند.
- HIPAA استفاده‌ها و افشاهای خاصی را برای درمان، پرداخت و عملیات مراقبتهای بهداشتی بدون نیاز به مجوز جداگانه در هر بار اجازه میدهد.
- سازمان‌های مراقبتهای بهداشتی از کنترل‌های دسترسی و سایر اقدامات حفاظتی برای جلوگیری از دسترسی نامناسب استفاده میکنند.
- شما به طور کلی حق دسترسی به سوابق پزشکی خود را دارید، مشروط به استثنائات محدود.
- اطلاعات سلامت روان به طور کلی توسط HIPAA محافظت میشود، در حالی که یادداشتهای رواندرمانی که به طور جداگانه نگهداری میشوند، حفاظت بیشتری دریافت میکنند.
- داشتن توانایی فنی برای باز کردن یک رکورد به معنای مجاز بودن شخص برای مشاهده آن به دلایل شخصی نیست.
نیاز به کمک برای درک سوابق پزشکی خود دارید؟ با راهنمای August AI در مورد سوابق پزشکی، درباره اینکه سوابق پزشکی چه چیزهایی را شامل میشوند، چه کسانی میتوانند به آنها دسترسی داشته باشند و چگونه یک کپی درخواست کنید، بیشتر بدانید.
چه کسانی میتوانند سوابق پزشکی من را ببینند؟
یک لیست جهانی از همه کسانی که میتوانند سوابق پزشکی شما را ببینند وجود ندارد. دسترسی به اینکه چه کسی اطلاعات را در اختیار دارد، نقش آن شخص و دلیل دسترسی یا افشای اطلاعات بستگی دارد.
افرادی که ممکن است به عنوان بخشی از ارائه یا پشتیبانی از مراقبتهای بهداشتی شما دسترسی مشروع داشته باشند، عبارتند از:
- پزشکان و سایر پزشکان درگیر در مراقبت شما
- پرستاران و سایر کارکنان بالینی
- داروسازان و سایر متخصصان مراقبتهای بهداشتی هنگام نیاز به اطلاعات برای یک هدف مجاز
- کارکنان صورتحساب و اداری که برای انجام وظایف خود به اطلاعات خاصی نیاز دارند
- طرحهای بهداشتی و کارکنان آنها هنگام نیاز به اطلاعات برای عملکردهای مجاز
- شرکای تجاری خاص و سازمان‌های خارجی که خدمات را برای یک سازمان مراقبتهای بهداشتی تحت پوشش ارائه می‌دهند
نکته کلیدی این است که دسترسی باید به یک نقش مشروع یا هدف مجاز مرتبط باشد. پزشکی که شما را درمان می‌کند ممکن است نیاز به بررسی داروها، آلرژی‌ها، تشخیص‌ها، نتایج آزمایشگاهی یا گزارشهای تصویربرداری شما داشته باشد. شخصی که نقشی در مراقبت شما ندارد، دلیل مشابهی برای دسترسی به آن اطلاعات ندارد.
برای نگاهی گسترده‌تر به آنچه در سوابق پزشکی وجود دارد و حقوق شما در مورد آنها، راهنمای ما را در مورد سوابق پزشکی: آنچه در آنها وجود دارد، چه کسی قانوناً مالک آن‌هاست و چگونه کپی خود را دریافت کنید ببینید.
آیا هر دکتری میتواند به سوابق پزشکی من دسترسی داشته باشد؟
به طور کلی، خیر.
پزشکی که در بیمارستان یا سازمان مراقبتهای بهداشتی شما کار می‌کند ممکن است توانایی فنی برای دسترسی به یک رکورد پزشکی الکترونیکی داشته باشد. این به این معنی نیست که او به طور خودکار مجاز به باز کردن پرونده همه بیماران است.
به عنوان مثال، تصور کنید در بیمارستان بستری شده‌اید. پزشک معالج شما ممکن است نیاز به دسترسی به سابقه پزشکی، داروهای فعلی، آلرژی‌ها، نتایج آزمایشگاهی و تشخیص‌های قبلی شما داشته باشد. پزشک دیگری که در همان بیمارستان کار می‌کند اما در مراقبت شما دخیل نیست، دلیل مشابهی برای دسترسی به پرونده شما نخواهد داشت.
این تمایز با سوابق الکترونیکی اهمیت دارد. یک سیستم مراقبتهای بهداشتی ممکن است اطلاعات را در سراسر یک سازمان در دسترس قرار دهد و در عین حال دسترسی هر فرد را بر اساس نقش او محدود کند.
سازمان‌های مراقبتهای بهداشتی میتوانند از احراز هویت، مجوزهای مبتنی بر نقش، محدودیت‌های دسترسی، گزارشهای حسابرسی و سیاست‌های داخلی برای کمک به جلوگیری از دسترسی نامناسب استفاده کنند.
چگونه HIPAA دسترسی به سوابق پزشکی را کنترل می‌کند
HIPAA اطلاعات سلامت قابل شناسایی فردی خاص را که توسط ارائهدهندگان مراقبتهای بهداشتی تحت پوشش، طرحهای بهداشتی و سایر نهادهای تحت پوشش نگهداری میشود، محافظت می‌کند. این اطلاعات به طور کلی اطلاعات سلامت محافظت شده یا PHI نامیده میشود.
اطلاعات پزشکی تحت پوشش HIPAA میتواند شامل موارد زیر باشد:
- تاریخچه پزشکی
- تشخیص‌ها
- نتایج آزمایشگاهی
- گزارشهای تصویربرداری
- اطلاعات دارویی
- سوابق درمانی
- اطلاعات صورتحساب
- اطلاعات بیمه
HIPAA به این معنی نیست که هر قطعه از اطلاعات سلامت در همه جا به طور خودکار توسط HIPAA محافظت میشود. اینکه آیا HIPAA اعمال میشود تا حدی به اینکه چه کسی اطلاعات را در اختیار دارد و شرایطی که در آن ایجاد، دریافت، نگهداری یا منتقل میشود، بستگی دارد.
HIPAA همچنین مانع از اشتراکگذاری کامل اطلاعات پزشکی توسط ارائهدهندگان مراقبتهای بهداشتی نمی‌شود. استفاده‌ها و افشاهای خاصی بدون دریافت مجوز کتبی شما در هر بار مجاز است.
یکی از مهم‌ترین مثال‌ها درمان است. ارائهدهندگان مراقبتهای بهداشتی به طور کلی میتوانند اطلاعات مرتبط را با سایر ارائهدهندگان درگیر در مراقبت شما به اشتراک بگذارند. به عنوان مثال، اگر پزشک اولیه شما شما را به یک متخصص ارجاع دهد، اطلاعات مرتبط ممکن است به اشتراک گذاشته شود تا متخصص بتواند سابقه پزشکی شما را درک کند و مراقبت مناسب را ارائه دهد.
HIPAA همچنین افشاهای خاصی را برای موارد زیر مجاز میداند:
- درمان
- پرداخت
- عملیات مراقبتهای بهداشتی
- فعالیت‌های خاص بهداشت عمومی
- الزامات قانونی یا نظارتی خاص
- سایر شرایطی که به طور خاص توسط قانون مجاز یا مورد نیاز است
این به این معنی نیست که یک پزشک میتواند کل تاریخچه پزشکی شما را برای هر کسی که درخواست می‌کند ارسال کند. قوانین به هدف افشا، اطلاعات مربوطه و شرایط بستگی دارد.
این زمانی مهم است که در حال تحقیق در مورد قوانین افشای سوابق پزشکی HIPAA هستید. HIPAA الزامات حریم خصوصی و دسترسی فدرال را تعیین می‌کند، اما قوانین ایالتی و سایر قوانین فدرال نیز میتوانند بر نحوه رسیدگی به اطلاعات پزشکی تأثیر بگذارند.
برای نگاهی گسترده‌تر به چارچوب فدرال، راهنمای HHS HIPAA را برای افراد ببینید.
در مورد سوابق پزشکی الکترونیکی HIPAA چطور؟
سوابق پزشکی الکترونیکی HIPAA مشمول همان حفاظت‌های حریم خصوصی عمومی است که در مورد اطلاعات سلامت محافظت شده در اشکال دیگر اعمال میشود. ذخیره اطلاعات شما به صورت الکترونیکی به این معنی نیست که هر پزشکی میتواند به طور خودکار آن را ببیند.
سیستمهای سوابق سلامت الکترونیکی میتوانند از کنترل‌هایی مانند موارد زیر استفاده کنند:
- حساب‌های کاربری فردی
- الزامات رمز عبور و احراز هویت
- مجوزهای مبتنی بر نقش
- محدودیت‌های دسترسی
- گزارشهای حسابرسی
- سیاست‌های حریم خصوصی سازمانی
به عنوان مثال، یک پزشک معالج ممکن است به بخش وسیع‌تری از پرونده شما نسبت به کارمندی که نقش او محدود به زمان‌بندی قرار ملاقات است، نیاز داشته باشد.
پیکربندی دقیق بین سازمان‌های مراقبتهای بهداشتی و سیستمهای سوابق سلامت الکترونیکی متفاوت است. نکته مهم این است که یک رکورد الکترونیکی میتواند در یک سیستم مراقبتهای بهداشتی در دسترس باشد بدون اینکه برای هر کارمند یا هر پزشکی آزادانه در دسترس باشد.
برای نگاهی مرتبط به حریم خصوصی محل کار، راهنمای ما را در مورد اینکه چه کسانی نباید به سوابق پزشکی کارمندان دسترسی داشته باشند، ببینید.
چه کسانی میتوانند سوابق سلامت روان من را ببینند؟
اطلاعات سلامت روان میتواند بخشی از سوابق پزشکی شما باشد و به طور کلی توسط HIPAA هنگام نگهداری توسط یک نهاد تحت پوشش محافظت میشود. این بدان معناست که اطلاعات سلامت روان به طور خودکار برای هر پزشکی صرفاً به دلیل وجود آن در یک رکورد پزشکی الکترونیکی در دسترس نیست.
تمایز مهمی بین اطلاعات کلی سلامت روان و یادداشتهای رواندرمانی وجود دارد.
یادداشتهای رواندرمانی، یادداشت‌هایی هستند که توسط یک متخصص سلامت روان ثبت میشوند و محتوای یک جلسه مشاوره را مستند یا تجزیه و تحلیل میکنند. هنگامی که آنها به طور جداگانه از بقیه سوابق پزشکی نگهداری میشوند، HIPAA حفاظت بیشتری به آنها میدهد.
سوابق پزشکی شما ممکن است شامل اطلاعاتی درباره تشخیص سلامت روان، داروها، برنامه‌های درمانی یا سایر جنبه‌های مراقبت شما باشد، بدون اینکه شامل یادداشتهای رواندرمانی که به طور جداگانه نگهداری میشوند، باشد.
بنابراین سوابق پزشکی الکترونیکی سلامت روان لزوماً یک دسته اطلاعات واحد با قوانین دسترسی یکسان برای هر نوع یادداشت نیستند.
آیا میتوانم سوابق پزشکی خودم را بررسی کنم؟
بله، در بسیاری از موارد.
طبق HIPAA، افراد به طور کلی حق بازرسی و دریافت کپی از اطلاعات سلامت محافظت شده در مجموعه‌های سوابق تعیین شده که توسط ارائهدهندگان مراقبتهای بهداشتی تحت پوشش و طرحهای بهداشتی نگهداری میشود، دارند، مشروط به استثنائات محدود خاص.
به همین دلیل است که پاسخ به «آیا میتوانم سوابق پزشکی خودم را بررسی کنم؟» با پرسیدن اینکه آیا پزشک دیگری میتواند به آنها دسترسی داشته باشد، متفاوت است. شما به طور کلی حقوقی برای دریافت سوابق خود دارید، اگرچه فرآیند به سازمان مراقبتهای بهداشتی بستگی دارد.
ممکن است بتوانید از طریق موارد زیر به اطلاعات خود دسترسی پیدا کنید:
- پورتال بیمار آنلاین
- بخش سوابق پزشکی
- درخواست کتبی سوابق
- فرآیند درخواست سوابق سیستم مراقبتهای بهداشتی شما
اگر به دنبال سوابق خود به صورت آنلاین هستید، راهنمای ما را در مورد اینکه چگونه سوابق پزشکی خود را به صورت رایگان به صورت آنلاین مشاهده کنید، ببینید.
اگر نیاز به ارسال درخواست رسمی دارید، راهنمای ما در مورد الگوهای فرم درخواست سوابق پزشکی و نحوه استفاده از آنها میتواند به شما در درک فرآیند کمک کند.
همه اسناد لزوماً در حق دسترسی گنجانده نشده‌اند. یادداشتهای رواندرمانی خاص و اطلاعاتی که مشمول استثنائات قانونی خاصی هستند، میتوانند متفاوت در نظر گرفته شوند.
آیا شرکت بیمه من به سوابق پزشکی من دسترسی دارد؟
طرحهای بهداشتی میتوانند اطلاعات سلامت محافظت شده خاصی را در صورت مجاز بودن برای اهدافی مانند پرداخت و عملیات مراقبتهای بهداشتی دریافت کنند.
به عنوان مثال، یک بیمه‌گر ممکن است برای پردازش یک ادعا یا تعیین اینکه آیا یک سرویس تحت پوشش است، به اطلاعات پزشکی نیاز داشته باشد.
این به این معنی نیست که یک شرکت بیمه به همه چیز در تاریخچه پزشکی شما دسترسی نامحدود دارد. اطلاعات به اشتراک گذاشته شده به هدف افشا و قوانین قابل اجرا بستگی دارد.
اگر در مورد یک افشای خاص نگران هستید، می‌توانید از ارائهدهنده یا طرح بهداشتی بپرسید که چه اطلاعاتی به اشتراک گذاشته شده است، چرا به اشتراک گذاشته شده است و چه مجوز یا مبنای قانونی اعمال شده است.
آیا پزشکان میتوانند سوابق پزشکی بیمارستان‌های دیگر را ببینند؟
گاهی اوقات.
بیمارستان‌ها و سیستمهای مراقبتهای بهداشتی مختلف ممکن است از سیستمهای سوابق پزشکی الکترونیکی متفاوتی استفاده کنند. برخی در مبادلات اطلاعات سلامت یا سایر سیستم‌هایی که به ارائهدهندگان مجاز اجازه میدهد اطلاعات مرتبط را از سازمان‌های خارجی دریافت کنند، شرکت میکنند.
حتی زمانی که سوابق را می‌توان به صورت الکترونیکی مبادله کرد، این لزوماً به این معنی نیست که یک پزشک میتواند هر سابقه پزشکی را که تا به حال ایجاد کرده‌اید ببیند.
در دسترس بودن سوابق خارجی به عواملی مانند اینکه آیا سازمان‌ها میتوانند اطلاعات را مبادله کنند، آیا سوابق مربوطه به صورت الکترونیکی در دسترس هستند و آیا پزشک دلیل مجاز برای دسترسی به آنها دارد، بستگی دارد.
اگر یک سابقه مهم به صورت الکترونیکی در دسترس نباشد، ممکن است لازم باشد مستقیماً از ارائهدهنده قبلی خود درخواست کنید.
اگر پزشکی بدون اجازه به سوابق من دسترسی پیدا کند چه؟
اگر معتقدید که یک پزشک یا سایر کارکنان مراقبتهای بهداشتی بدون دلیل مشروع به سوابق شما دسترسی پیدا کردهاند، با بخش حریم خصوصی یا انطباق سازمان مراقبتهای بهداشتی تماس بگیرید.
می‌توانید بپرسید:
- چه کسی به پرونده من دسترسی داشته است؟
- چه زمانی دسترسی انجام شده است؟
- چه اطلاعاتی مشاهده شده است؟
- چرا دسترسی انجام شده است؟
- سازمان چگونه دسترسی نامناسب مشکوک را بررسی می‌کند؟
سازمان‌های مراقبتهای بهداشتی ممکن است گزارشهای حسابرسی الکترونیکی را نگهداری کنند که نشان میدهد چه زمانی کاربران به پرونده‌های بیماران دسترسی پیدا کردهاند.
اگر معتقدید حقوق حریم خصوصی اطلاعات سلامت شما نقض شده است، همچنین می‌توانید در مورد فرآیند شکایت فدرال از طریق دفتر حقوق مدنی وزارت بهداشت و خدمات انسانی ایالات متحده اطلاعات کسب کنید.
به خاطر داشته باشید که دیدن نام کسی در گزارش دسترسی لزوماً دسترسی نامناسب را اثبات نمی‌کند. یک کارمند مراقبتهای بهداشتی ممکن است دلیل مشروع مرتبط با کار برای دسترسی به یک رکورد داشته باشد.
سوالات متداول
آیا هر دکتری میتواند به سوابق پزشکی من دسترسی داشته باشد؟
خیر. دکتر بودن به طور خودکار به کسی اجازه دسترسی به سوابق پزشکی شما را نمی‌دهد. دسترسی به طور کلی به نقش پزشک، هدف دسترسی، قوانین حریم خصوصی قابل اجرا و هر مجوزی که ممکن است لازم باشد، بستگی دارد.
چه کسانی میتوانند سوابق پزشکی من را ببینند؟
پزشکان، پرستاران، سایر متخصصان مراقبتهای بهداشتی، کارکنان اداری، طرحهای بهداشتی و سایر کارکنان ممکن است هنگام نیاز به اطلاعات برای یک هدف مجاز، دسترسی داشته باشند. دسترسی دقیق به نقش و شرایط آنها بستگی دارد.
آیا میتوانم سوابق پزشکی خودم را بررسی کنم؟
به طور کلی، بله. HIPAA به افراد حق بازرسی و دریافت کپی از اطلاعات سلامت محافظت شده خاصی را که توسط ارائهدهندگان مراقبتهای بهداشتی تحت پوشش و طرحهای بهداشتی نگهداری میشود، میدهد، مشروط به استثنائات محدود.
آیا پزشک جدید من میتواند سوابق پزشکی قبلی من را ببیند؟
احتمالاً. اگر سیستمهای مراقبتهای بهداشتی بتوانند اطلاعات را مبادله کنند و پزشک دلیل مجاز برای دسترسی به آن داشته باشد، سوابق مرتبط ممکن است در دسترس باشند. در غیر این صورت، ممکن است لازم باشد سوابق را از ارائهدهنده قبلی خود درخواست کنید.
آیا پزشکان میتوانند سوابق سلامت روان من را ببینند؟
اطلاعات سلامت روان که توسط ارائهدهندگان مراقبتهای بهداشتی تحت پوشش نگهداری میشود، به طور کلی توسط HIPAA محافظت میشود. یادداشتهای رواندرمانی که به طور جداگانه نگهداری میشوند، حفاظت بیشتری دریافت میکنند، و دسترسی به نوع اطلاعات و شرایط بستگی دارد.
آیا HIPAA مانع از اشتراکگذاری سوابق پزشکی توسط پزشکان میشود؟
خیر. HIPAA افشاهای خاصی را بدون مجوز جداگانه مجاز میداند، از جمله بسیاری از افشاها برای درمان، پرداخت و عملیات مراقبتهای بهداشتی. سایر افشاها ممکن است نیاز به مجوز داشته باشند یا تحت قوانین خاصی مجاز یا مورد نیاز باشند.
چگونه میتوانم بفهمم چه کسی به سوابق پزشکی من دسترسی داشته است؟
از سازمان مراقبتهای بهداشتی در مورد گزارشهای دسترسی به سوابق پزشکی و فرآیند حریم خصوصی آن سوال کنید. سیستمهای سوابق سلامت الکترونیکی ممکن است اطلاعات حسابرسی را نگهداری کنند که نشان میدهد چه زمانی کاربران به سوابق دسترسی پیدا کردهاند، اگرچه معنای یک ورودی دسترسی به شرایط بستگی دارد.
حرف آخر
آیا هر دکتری میتواند به سوابق پزشکی من دسترسی داشته باشد؟ خیر. پروانه پزشکی یک پزشک به او اجازه دسترسی نامحدود به اطلاعات سلامت هر بیماری را نمی‌دهد.
پزشکان و سایر کارکنان مراقبتهای بهداشتی ممکن است زمانی به اطلاعات دسترسی داشته باشند که با نقش آنها و یک هدف مجاز، مانند ارائه درمان، مرتبط باشد. HIPAA همچنین افشاهای خاصی را برای پرداخت، عملیات مراقبتهای بهداشتی و سایر اهداف تعریف شده توسط قانون مجاز میداند.
شما به طور کلی حق دسترسی به سوابق پزشکی خود را دارید، در حالی که اطلاعات خاص، از جمله یادداشتهای رواندرمانی که به طور جداگانه نگهداری میشوند، میتوانند حفاظت بیشتری دریافت کنند.
اگر در مورد اینکه چه کسی سوابق شما را مشاهده کرده است نگران هستید، از سازمان مراقبتهای بهداشتی در مورد کنترل‌های دسترسی و فرآیند حسابرسی آن سوال کنید. اگر یک کپی از سوابق خود را می‌خواهید، با پورتال بیمار خود شروع کنید یا با بخش سوابق پزشکی ارائهدهنده تماس بگیرید.
