Nee. Arts zijn geeft iemand niet automatisch toegang tot uw medische dossiers.
Als u zich afvraagt: "kan elke arts mijn medische dossiers inzien?", dan hangt het antwoord af van de rol van de arts, waarom de informatie wordt ingezien en of HIPAA of een andere wet de toegang toestaat. Een arts die u behandelt, kan relevante delen van uw dossier moeten inzien, maar een arts die geen rol speelt in uw zorg krijgt geen onbeperkte toegang puur omdat hij een medische professional is.
Dit kan verwarrend zijn omdat elektronische patiëntendossiers het mogelijk maken dat informatie binnen grote zorgsystemen beschikbaar is. Maar technisch gezien de mogelijkheid hebben om een dossier te openen, is niet hetzelfde als geautoriseerd zijn om het in te zien.
TL;DR: Belangrijkste punten
- Niet elke arts heeft automatisch toegang tot uw medische dossiers.
- Artsen en andere zorgverleners mogen informatie inzien die ze nodig hebben voor een toegestaan doel, zoals uw behandeling.
- HIPAA staat bepaalde gebruiken en openbaarmakingen toe voor behandeling, betaling en zorgoperaties zonder telkens aparte toestemming te vragen.
- Zorgorganisaties gebruiken toegangscontroles en andere beveiligingsmaatregelen om ongepaste toegang te helpen voorkomen.
- U heeft over het algemeen het recht op inzage van uw eigen medische dossiers, met beperkte uitzonderingen.
- Geestelijke gezondheidsinformatie wordt over het algemeen beschermd door HIPAA, terwijl afzonderlijk bijgehouden psychotherapienotities extra bescherming genieten.
- Technisch gezien de mogelijkheid hebben om een dossier te openen, betekent niet dat iemand het mag inzien om persoonlijke redenen.
Hulp nodig bij het begrijpen van uw medische dossiers? Lees meer over wat medische dossiers inhouden, wie er toegang toe heeft en hoe u een kopie kunt aanvragen met de gids over medische dossiers van August AI.
Wie kan mijn medische dossiers inzien?
Er is geen universele lijst van iedereen die uw medische dossiers kan inzien. Toegang hangt af van wie de informatie beheert, de rol van de persoon en waarom de informatie wordt ingezien of openbaar gemaakt.
Personen die legitieme toegang kunnen hebben als onderdeel van het verlenen of ondersteunen van uw zorg, kunnen zijn:
- Artsen en andere clinici die betrokken zijn bij uw zorg
- Verpleegkundigen en ander klinisch personeel
- Apothekers en andere zorgprofessionals wanneer informatie nodig is voor een toegestaan doel
- Facturerings- en administratief personeel dat bepaalde informatie nodig heeft om hun werk te doen
- Zorgverzekeraars en hun personeel wanneer informatie nodig is voor toegestane functies
- Bepaalde zakenpartners en externe organisaties die diensten verlenen aan een aangewezen zorgorganisatie
Het belangrijkste is dat toegang gekoppeld moet zijn aan een legitieme rol of een toegestaan doel. Een arts die u behandelt, moet mogelijk uw medicijnen, allergieën, diagnoses, laboratoriumresultaten of beeldvormingsverslagen inzien. Iemand zonder rol in uw zorg heeft niet dezelfde reden om die informatie in te zien.
Voor een breder overzicht van wat er in medische dossiers staat en uw rechten hieromtrent, zie onze gids over medische dossiers: wat staat erin, wie is er wettelijk eigenaar van en hoe krijgt u een kopie.
Kan elke arts mijn medische dossiers inzien?
Over het algemeen, nee.
Een arts die in uw ziekenhuis of zorgorganisatie werkt, heeft mogelijk de technische mogelijkheid om een elektronisch medisch dossier in te zien. Dat betekent niet dat deze arts automatisch geautoriseerd is om de dossiers van elke patiënt te openen.
Stel u voor dat u wordt opgenomen in een ziekenhuis. Uw behandelend arts heeft mogelijk toegang nodig tot uw medische geschiedenis, huidige medicatie, allergieën, laboratoriumresultaten en eerdere diagnoses. Een andere arts die in hetzelfde ziekenhuis werkt, maar niet betrokken is bij uw zorg, zou niet automatisch dezelfde reden hebben om uw dossier in te zien.
Dit onderscheid is belangrijk bij elektronische dossiers. Een zorgsysteem kan informatie beschikbaar maken binnen een organisatie, terwijl het toch beperkt wat elke persoon kan inzien op basis van zijn rol.
Zorgorganisaties kunnen authenticatie, rolgebaseerde machtigingen, toegangsbeperkingen, auditlogs en interne beleidsregels gebruiken om ongepaste toegang te helpen voorkomen.
Hoe HIPAA de toegang tot medische dossiers regelt
HIPAA beschermt bepaalde individueel identificeerbare gezondheidsinformatie die wordt beheerd door aangewezen zorgverleners, zorgplannen en andere aangewezen entiteiten. Deze informatie wordt over het algemeen beschermde gezondheidsinformatie (PHI) genoemd.
Medische informatie die onder HIPAA valt, kan omvatten:
- Medische geschiedenissen
- Diagnoses
- Laboratoriumresultaten
- Beeldvormingsverslagen
- Medicatie-informatie
- Behandelingsgegevens
- Factureringsinformatie
- Verzekeringsinformatie
HIPAA betekent niet dat elk stukje gezondheidsinformatie overal automatisch wordt beschermd door HIPAA. Of HIPAA van toepassing is, hangt deels af van wie de informatie beheert en onder welke omstandigheden deze wordt gecreëerd, ontvangen, beheerd of verzonden.
HIPAA verbiedt zorgverleners ook niet om medische informatie volledig te delen. Bepaalde gebruiken en openbaarmakingen zijn toegestaan zonder telkens uw schriftelijke toestemming te vragen.
Een van de belangrijkste voorbeelden is behandeling. Zorgverleners kunnen relevante informatie delen met andere zorgverleners die betrokken zijn bij uw zorg. Als uw huisarts u bijvoorbeeld doorverwijst naar een specialist, kan relevante informatie worden gedeeld, zodat de specialist uw medische geschiedenis kan begrijpen en passende zorg kan bieden.
HIPAA staat ook bepaalde openbaarmakingen toe voor:
- Behandeling
- Betaling
- Zorgoperaties
- Bepaalde volksgezondheidsactiviteiten
- Bepaalde wettelijke of regelgevende vereisten
- Andere omstandigheden die specifiek zijn toegestaan of vereist door de wet
Dat betekent niet dat een arts uw volledige medische geschiedenis naar iedereen kan sturen die erom vraagt. De regels hangen af van het doel van de openbaarmaking, de betrokken informatie en de omstandigheden.
Dit is belangrijk wanneer u onderzoek doet naar HIPAA-wetgeving inzake het vrijgeven van medische dossiers. HIPAA stelt federale privacy- en toegangsvereisten vast, maar wetten van de deelstaten en andere federale wetten kunnen ook van invloed zijn op hoe medische informatie wordt behandeld.
Voor het bredere federale kader, zie HHS HIPAA-richtlijnen voor individuen.
Wat te doen met HIPAA en elektronische patiëntendossiers?
HIPAA elektronische patiëntendossiers vallen onder dezelfde algemene privacybescherming als beschermde gezondheidsinformatie in andere vormen. Het elektronisch opslaan van uw informatie betekent niet dat elke arts het automatisch kan zien.
Elektronische patiëntendossiersystemen kunnen controles gebruiken zoals:
- Individuele gebruikersaccounts
- Wachtwoord- en authenticatievereisten
- Rolgebaseerde machtigingen
- Toegangsbeperkingen
- Auditlogs
- Beleidsregels inzake privacy van de organisatie
Bijvoorbeeld, een behandelend arts heeft mogelijk toegang nodig tot een groter deel van uw dossier dan een medewerker wiens rol beperkt is tot het plannen van afspraken.
De exacte configuratie verschilt per zorgorganisatie en elektronisch patiëntendossiersysteem. Het belangrijkste is dat een elektronisch dossier binnen een zorgsysteem beschikbaar kan zijn zonder vrij beschikbaar te zijn voor elke werknemer of elke arts.
Voor een gerelateerd overzicht van privacy op de werkplek, zie onze gids over wie geen toegang mag hebben tot medische dossiers van werknemers.
Wie kan mijn dossiers geestelijke gezondheidszorg inzien?
Informatie over geestelijke gezondheidszorg kan deel uitmaken van uw medisch dossier en wordt over het algemeen beschermd door HIPAA wanneer het wordt beheerd door een aangewezen entiteit. Dat betekent dat informatie over geestelijke gezondheidszorg niet automatisch beschikbaar is voor elke arts, simpelweg omdat het in een elektronisch medisch dossier staat.
Er is een belangrijk onderscheid tussen algemene informatie over geestelijke gezondheidszorg en psychotherapienotities.
Psychotherapienotities zijn notities die door een professional op het gebied van geestelijke gezondheidszorg zijn gemaakt en die de inhoud van een therapiesessie documenteren of analyseren. Wanneer ze afzonderlijk van de rest van het medisch dossier worden bewaard, biedt HIPAA hieraan extra bescherming.
Uw medisch dossier kan informatie bevatten over een diagnose op het gebied van geestelijke gezondheidszorg, medicatie, behandelplannen of andere aspecten van uw zorg, zonder afzonderlijk bijgehouden psychotherapienotities te bevatten.
Dus elektronische patiëntendossiers geestelijke gezondheidszorg zijn niet noodzakelijkerwijs één enkele categorie informatie met identieke toegangsregels voor elk type notitie.
Kan ik mijn eigen medische dossiers inzien?
Ja, in veel gevallen.
Onder HIPAA hebben individuen over het algemeen het recht om beschermde gezondheidsinformatie in aangewezen verzamelingen van gegevens die door aangewezen zorgverleners en zorgplannen worden beheerd, in te zien en een kopie ervan te verkrijgen, met bepaalde beperkte uitzonderingen.
Daarom is het antwoord op "kan ik mijn eigen medische dossiers inzien?" anders dan de vraag of een andere arts er toegang toe heeft. U heeft over het algemeen het recht om uw eigen dossiers te verkrijgen, hoewel het proces afhangt van de zorgorganisatie.
Mogelijk kunt u uw informatie inzien via:
- Een online patiëntenportaal
- Een afdeling medische dossiers
- Een schriftelijk verzoek om inzage van dossiers
- Het proces voor het aanvragen van dossiers van uw zorgsysteem
Als u uw dossiers online zoekt, zie onze gids over hoe u uw medische dossiers gratis online kunt inzien.
Als u een formele aanvraag moet indienen, kan onze gids over sjabloonformulieren voor aanvragen van medische dossiers en hoe u ze kunt gebruiken u helpen het proces te begrijpen.
Niet elk document is noodzakelijkerwijs inbegrepen in het recht op inzage. Bepaalde psychotherapienotities en informatie die onder specifieke wettelijke uitzonderingen vallen, kunnen anders worden behandeld.
Heeft mijn verzekeringsmaatschappij toegang tot mijn medische dossiers?
Zorgplannen kunnen bepaalde beschermde gezondheidsinformatie ontvangen wanneer dit is toegestaan voor doeleinden zoals betaling en zorgoperaties.
Een verzekeraar heeft bijvoorbeeld medische informatie nodig om een claim te verwerken of te bepalen of een dienst wordt gedekt.
Dat betekent niet dat een verzekeringsmaatschappij onbeperkte toegang heeft tot alles in uw medische geschiedenis. De gedeelde informatie hangt af van het doel van de openbaarmaking en de toepasselijke regels.
Als u zich zorgen maakt over een bepaalde openbaarmaking, kunt u de zorgverlener of het zorgplan vragen welke informatie is gedeeld, waarom deze is gedeeld en welke toestemming of wettelijke basis van toepassing was.
Kunnen artsen medische dossiers van andere ziekenhuizen inzien?
Soms.
Verschillende ziekenhuizen en zorgsystemen kunnen verschillende elektronische patiëntendossiersystemen gebruiken. Sommige nemen deel aan uitwisselingssystemen voor gezondheidsinformatie of andere systemen die geautoriseerde zorgverleners in staat stellen relevante informatie van externe organisaties te verkrijgen.
Zelfs wanneer dossiers elektronisch kunnen worden uitgewisseld, betekent dit niet noodzakelijkerwijs dat een arts elk medisch dossier kan zien dat u ooit hebt gehad.
De beschikbaarheid van externe dossiers hangt af van factoren zoals of de organisaties informatie kunnen uitwisselen, of de relevante dossiers elektronisch beschikbaar zijn en of de zorgverlener een toegestane reden heeft om deze in te zien.
Als een belangrijk dossier niet elektronisch beschikbaar is, moet u het mogelijk rechtstreeks aanvragen bij uw vorige zorgverlener.
Wat als een arts mijn dossiers zonder toestemming inziet?
Als u denkt dat een arts of een andere zorgverlener zonder legitieme reden uw dossiers heeft ingezien, neem dan eerst contact op met de afdeling privacy of compliance van de zorgorganisatie.
U kunt vragen:
- Wie heeft mijn dossier ingezien?
- Wanneer is het ingezien?
- Welke informatie is bekeken?
- Waarom is het ingezien?
- Hoe onderzoekt de organisatie vermoedelijke ongepaste toegang?
Zorgorganisaties kunnen elektronische auditlogs bijhouden die laten zien wanneer gebruikers patiëntendossiers hebben ingezien.
Als u gelooft dat uw privacyrechten met betrekking tot gezondheidsinformatie zijn geschonden, kunt u ook meer informatie vinden over het federale klachtenproces via het Bureau voor Burgerrechten van het Amerikaanse Ministerie van Volksgezondheid en Sociale Zaken.
Houd er rekening mee dat het zien van iemands naam in een toegangsprotocol niet noodzakelijkerwijs ongepaste toegang bewijst. Een zorgmedewerker kan een legitieme werkgerelateerde reden hebben om een dossier in te zien.
Veelgestelde vragen
Kan elke arts mijn medische dossiers inzien?
Nee. Arts zijn geeft iemand niet automatisch toestemming om uw medische dossiers in te zien. Toegang hangt over het algemeen af van de rol van de arts, het doel van de toegang, de toepasselijke privacyregels en eventuele vereiste toestemming.
Wie kan mijn medische dossiers inzien?
Artsen, verpleegkundigen, andere zorgprofessionals, administratief personeel, zorgplannen en bepaalde andere werknemers kunnen toegang hebben wanneer zij informatie nodig hebben voor een toegestaan doel. De exacte toegang hangt af van hun rol en de omstandigheden.
Kan ik mijn eigen medische dossiers inzien?
Over het algemeen wel. HIPAA geeft individuen het recht om bepaalde beschermde gezondheidsinformatie die door aangewezen zorgverleners en zorgplannen wordt beheerd, in te zien en kopieën ervan te verkrijgen, met beperkte uitzonderingen.
Kan mijn nieuwe arts mijn oude medische dossiers inzien?
Mogelijk. Als de zorgsystemen informatie kunnen uitwisselen en de arts een toegestaan reden heeft om deze in te zien, kunnen relevante dossiers beschikbaar zijn. Anders moet u mogelijk dossiers aanvragen bij uw vorige zorgverlener.
Kunnen artsen mijn dossiers geestelijke gezondheidszorg inzien?
Informatie over geestelijke gezondheidszorg die door aangewezen zorgverleners wordt beheerd, wordt over het algemeen beschermd door HIPAA. Afzonderlijk bijgehouden psychotherapienotities genieten extra bescherming, en toegang hangt af van het type informatie en de omstandigheden.
Voorkomt HIPAA dat artsen medische dossiers delen?
Nee. HIPAA staat bepaalde openbaarmakingen toe zonder aparte toestemming, waaronder veel openbaarmakingen voor behandeling, betaling en zorgoperaties. Andere openbaarmakingen kunnen toestemming vereisen of zijn toegestaan of vereist onder specifieke wetten.
Hoe kom ik erachter wie mijn medische dossiers heeft ingezien?
Vraag de zorgorganisatie naar de logboeken voor inzage van medische dossiers en het privacybeleid. Elektronische patiëntendossiersystemen kunnen auditgegevens bijhouden die laten zien wanneer gebruikers dossiers hebben ingezien, hoewel de betekenis van een toegangsinvoer afhangt van de omstandigheden.
De conclusie
Kan elke arts mijn medische dossiers inzien? Nee. Een medisch licentie geeft een arts geen onbeperkte toegang tot de gezondheidsinformatie van elke patiënt.
Artsen en andere zorgverleners mogen informatie inzien wanneer deze verband houdt met hun rol en een toegestaan doel, zoals het verlenen van behandeling. HIPAA staat ook bepaalde openbaarmakingen toe voor betaling, zorgoperaties en andere door de wet bepaalde doeleinden.
U heeft over het algemeen het recht op inzage van uw eigen medische dossiers, terwijl bepaalde informatie, waaronder afzonderlijk bijgehouden psychotherapienotities, extra bescherming kan genieten.
Als u zich zorgen maakt over wie uw dossiers heeft ingezien, vraag de zorgorganisatie naar de toegangscontroles en het auditproces. Als u een kopie van uw dossiers wilt, begin dan met uw patiëntenportaal of neem contact op met de afdeling medische dossiers van de zorgverlener.
