Может ли любой врач получить доступ к вашим медицинским записям?

Нет. Сам по себе факт наличия врачебной лицензии не дает никому автоматического доступа к вашим медицинским записям.

Если вы задаетесь вопросом «может ли любой врач получить доступ к моим медицинским записям?», ответ зависит от роли врача, причины доступа к информации и того, разрешен ли такой доступ Законом о переносимости и подотчетности медицинского страхования (HIPAA) или другим законом. Врач, который вас лечит, может нуждаться в просмотре соответствующих частей вашей истории болезни, но врач, не имеющий отношения к вашему лечению, не получает неограниченного доступа только потому, что он является медицинским работником.

Это может вызывать путаницу, поскольку электронные медицинские карты позволяют получать доступ к информации в рамках крупных медицинских систем. Но техническая возможность открыть запись не означает права просматривать ее.

Кратко: Основные выводы

• Не каждый врач может автоматически получить доступ к вашим медицинским записям.
• Врачи и другие медицинские работники могут получать доступ к информации, которая им необходима для разрешенной цели, такой как ваше лечение.
• HIPAA разрешает определенное использование и раскрытие информации для целей лечения, оплаты и медицинского обслуживания без необходимости каждый раз получать отдельное разрешение.
• Медицинские организации используют средства контроля доступа и другие меры безопасности для предотвращения несанкционированного доступа.
• В целом вы имеете право на доступ к своим собственным медицинским записям, с некоторыми ограниченными исключениями.
• Информация о психическом здоровье, как правило, защищена HIPAA, в то время как отдельно хранящиеся заметки психотерапевта получают дополнительную защиту.
• Техническая возможность открыть запись не означает, что кто-то имеет разрешение просматривать ее в личных целях.

Нужна помощь в понимании ваших медицинских записей? Узнайте больше о том, что содержат медицинские записи, кто может получить к ним доступ и как запросить копию, из руководства August AI по медицинским записям.

Кто может видеть мои медицинские записи?

Единого универсального списка всех, кто может видеть ваши медицинские записи, не существует. Доступ зависит от того, кто владеет информацией, от роли этого лица и от того, почему информация запрашивается или раскрывается.

К лицам, которые могут иметь законный доступ в рамках предоставления или поддержки вашего медицинского обслуживания, могут относиться:

• Врачи и другие клиницисты, участвующие в вашем лечении
• Медсестры и другой клинический персонал
• Фармацевты и другие медицинские работники, когда информация необходима для разрешенной цели
• Сотрудники отдела выставления счетов и административный персонал, которым требуется определенная информация для выполнения своих обязанностей
• Страховые компании и их сотрудники, когда информация необходима для разрешенных функций
• Определенные деловые партнеры и внешние организации, предоставляющие услуги покрываемой медицинской организации

Ключевым моментом является то, что доступ должен быть связан с законной ролью или разрешенной целью. Врачу, который вас лечит, может потребоваться просмотреть ваши лекарства, аллергии, диагнозы, результаты лабораторных исследований или отчеты о визуализации. У лица, не имеющего отношения к вашему лечению, нет таких же оснований для доступа к этой информации.

Для более широкого обзора того, что содержится в медицинских записях, и ваших прав в отношении них, ознакомьтесь с нашим руководством по медицинским записям: что в них содержится, кто является их законным владельцем и как получить свою копию.

Может ли любой врач получить доступ к моим медицинским записям?

В целом, нет.

Врач, работающий в вашей больнице или медицинской организации, может иметь техническую возможность получить доступ к электронной медицинской карте. Это не означает, что ему автоматически разрешено открывать истории болезни каждого пациента.

Например, представьте, что вы поступили в больницу. Вашему лечащему врачу может потребоваться доступ к вашей медицинской истории, текущим лекарствам, аллергиям, результатам лабораторных исследований и предыдущим диагнозам. Другой врач, работающий в той же больнице, но не участвующий в вашем лечении, не будет автоматически иметь тех же оснований для доступа к вашей карте.

Это различие важно при работе с электронными записями. Медицинская система может предоставлять информацию в рамках организации, одновременно ограничивая доступ каждого человека на основе его роли.

Медицинские организации могут использовать аутентификацию, ролевые разрешения, ограничения доступа, журналы аудита и внутренние политики для предотвращения несанкционированного доступа.

Как HIPAA регулирует доступ к медицинским записям

HIPAA защищает определенную индивидуально идентифицируемую информацию о здоровье, хранящуюся у медицинских провайдеров, страховых планов и других подпадающих под действие закона организаций. Эта информация обычно называется защищенной информацией о здоровье (PHI).

Медицинская информация, подпадающая под действие HIPAA, может включать:

• Медицинские истории
• Диагнозы
• Результаты лабораторных исследований
• Отчеты о визуализации
• Информация о лекарствах
• Записи о лечении
• Платежная информация
• Страховая информация

HIPAA не означает, что каждая часть информации о здоровье везде автоматически защищена HIPAA. Применяется ли HIPAA, зависит, в том числе, от того, кто владеет информацией и от обстоятельств, при которых она создается, получается, хранится или передается.

HIPAA также не запрещает медицинским провайдерам полностью обмениваться медицинской информацией. Определенные виды использования и раскрытия информации разрешены без получения вашего письменного согласия каждый раз.

Одним из наиболее важных примеров является лечение. Медицинские провайдеры, как правило, могут обмениваться соответствующей информацией с другими провайдерами, участвующими в вашем лечении. Например, если ваш лечащий врач направляет вас к специалисту, может быть передана соответствующая информация, чтобы специалист мог понять вашу медицинскую историю и предоставить надлежащее лечение.

HIPAA также разрешает определенные раскрытия для:

• Лечение
• Оплата
• Медицинское обслуживание
• Определенные мероприятия в области общественного здравоохранения
• Определенные правовые или нормативные требования
• Другие обстоятельства, специально разрешенные или требуемые законом

Это не означает, что врач может отправить всю вашу медицинскую историю любому, кто ее запросит. Правила зависят от цели раскрытия, затронутой информации и обстоятельств.

Это важно при исследовании законов HIPAA о раскрытии медицинских записей. HIPAA устанавливает федеральные требования к конфиденциальности и доступу, но законы штатов и другие федеральные законы также могут влиять на обработку медицинской информации.

Для более широкого обзора федеральной системы ознакомьтесь с руководством HHS HIPAA для частных лиц.

Что насчет электронных медицинских записей по HIPAA?

Электронные медицинские записи по HIPAA подпадают под те же общие гарантии конфиденциальности, которые применяются к защищенной информации о здоровье, хранящейся в других формах. Хранение вашей информации в электронном виде не означает, что каждый врач может автоматически ее видеть.

Системы электронных медицинских карт могут использовать такие элементы управления, как:

• Индивидуальные учетные записи пользователей
• Требования к паролю и аутентификации
• Ролевые разрешения
• Ограничения доступа
• Журналы аудита
• Политики конфиденциальности организации

Например, лечащему врачу может потребоваться доступ к более широкой части вашей карты, чем сотруднику, чья роль ограничена назначением встреч.

Точная настройка варьируется в зависимости от медицинских организаций и систем электронных медицинских карт. Важно то, что электронная запись может быть доступна в рамках медицинской системы, не будучи свободно доступной каждому сотруднику или каждому врачу.

Для связанного обзора конфиденциальности на рабочем месте ознакомьтесь с нашим руководством о том, кто не должен иметь доступа к медицинским записям сотрудников.

Кто может видеть мои записи о психическом здоровье?

Информация о психическом здоровье может быть частью вашей медицинской карты и, как правило, защищена HIPAA, когда она хранится у подпадающей под действие закона организации. Это означает, что информация о психическом здоровье не автоматически доступна каждому врачу только потому, что она существует в электронной медицинской карте.

Существует важное различие между общей информацией о психическом здоровье и заметками психотерапевта.

Заметки психотерапевта – это записи, сделанные специалистом в области психического здоровья, которые документируют или анализируют содержание сеанса консультирования. Когда они хранятся отдельно от остальной части медицинской карты, HIPAA предоставляет им дополнительную защиту.

Ваша медицинская карта может содержать информацию о диагнозе психического заболевания, лекарствах, планах лечения или других аспектах вашего ухода, не содержа при этом отдельно хранимых заметок психотерапевта.

Таким образом, электронные медицинские записи о психическом здоровье не обязательно являются одной категорией информации с одинаковыми правилами доступа для каждого типа заметок.

Могу ли я просмотреть свои собственные медицинские записи?

Да, во многих случаях.

В соответствии с HIPAA, частные лица, как правило, имеют право на ознакомление и получение копии защищенной информации о здоровье, хранящейся в определенных наборах записей, которые ведут подпадающие под действие закона медицинские провайдеры и страховые планы, с учетом определенных ограниченных исключений.

Вот почему ответ на вопрос «могу ли я просмотреть свои собственные медицинские записи?» отличается от вопроса о том, может ли их просмотреть другой врач. Вы, как правило, имеете право на получение своих записей, хотя процесс зависит от медицинской организации.

Вы можете получить доступ к своей информации через:

• Онлайн-портал для пациентов
• Отдел медицинских записей
• Письменный запрос на получение записей
• Процесс запроса записей вашей медицинской системы

Если вы ищете свои записи онлайн, ознакомьтесь с нашим руководством о том, как просмотреть свои медицинские записи онлайн бесплатно.

Если вам необходимо подать официальный запрос, наше руководство по шаблонам форм запроса медицинских записей и как их использовать поможет вам понять процесс.

Не каждый документ обязательно включен в право доступа. Определенные заметки психотерапевта и информация, подпадающая под действие специальных юридических исключений, могут рассматриваться по-другому.

Имеет ли моя страховая компания доступ к моим медицинским записям?

Страховые компании могут получать определенную защищенную информацию о здоровье, когда это разрешено для таких целей, как оплата и медицинское обслуживание.

Например, страховщику может потребоваться медицинская информация для обработки претензии или определения того, покрывается ли услуга.

Это не означает, что страховая компания имеет неограниченный доступ ко всему в вашей медицинской истории. Информация, которой обмениваются, зависит от цели раскрытия и применимых правил.

Если вы обеспокоены конкретным раскрытием, вы можете спросить у провайдера или страхового плана, какая информация была передана, почему она была передана и какое разрешение или правовое основание применялось.

Могут ли врачи видеть медицинские записи из других больниц?

Иногда.

Различные больницы и медицинские системы могут использовать разные системы электронных медицинских карт. Некоторые участвуют в обмене медицинской информацией или других системах, которые позволяют уполномоченным провайдерам получать соответствующую информацию от внешних организаций.

Даже когда записи могут обмениваться в электронном виде, это не обязательно означает, что врач может видеть каждую медицинскую запись, которую вы когда-либо создавали.

Доступность внешних записей зависит от таких факторов, как возможность организаций обмениваться информацией, доступность соответствующих записей в электронном виде и наличие у провайдера разрешенной причины для доступа к ним.

Если важная запись недоступна в электронном виде, вам может потребоваться запросить ее напрямую у предыдущего провайдера.

Что делать, если врач получил доступ к моим записям без разрешения?

Если вы считаете, что врач или другой медицинский работник получил доступ к вашим записям без законной причины, начните с обращения в отдел конфиденциальности или соответствия требованиям медицинской организации.

Вы можете спросить:

• Кто получил доступ к моей записи?
• Когда был осуществлен доступ?
• Какая информация была просмотрена?
• Почему был осуществлен доступ?
• Как организация расследует предполагаемый несанкционированный доступ?

Медицинские организации могут вести электронные журналы аудита, показывающие, когда пользователи получали доступ к записям пациентов.

Если вы считаете, что ваши права на конфиденциальность медицинской информации были нарушены, вы также можете узнать о федеральном процессе подачи жалоб через Управление по гражданским правам Министерства здравоохранения и социальных служб США.

Имейте в виду, что появление имени кого-либо в журнале доступа не обязательно доказывает несанкционированный доступ. Медицинский работник может иметь законную рабочую причину для доступа к записи.

Часто задаваемые вопросы

Может ли любой врач получить доступ к моим медицинским записям?

Нет. Сам по себе факт наличия врачебной лицензии не дает никому автоматического права доступа к вашим медицинским записям. Доступ, как правило, зависит от роли врача, цели доступа, применимых правил конфиденциальности и любого необходимого разрешения.

Кто может видеть мои медицинские записи?

Врачи, медсестры, другие медицинские работники, административный персонал, страховые компании и некоторые другие сотрудники могут иметь доступ, когда им нужна информация для разрешенной цели. Точный доступ зависит от их роли и обстоятельств.

Могу ли я просмотреть свои собственные медицинские записи?

В целом, да. HIPAA предоставляет частным лицам права на ознакомление и получение копий определенной защищенной информации о здоровье, хранящейся у медицинских провайдеров и страховых планов, с учетом ограниченных исключений.

Может ли мой новый врач видеть мои старые медицинские записи?

Возможно. Если медицинские системы могут обмениваться информацией, и врач имеет разрешенную причину для доступа к ней, соответствующие записи могут быть доступны. В противном случае вам может потребоваться запросить записи у предыдущего провайдера.

Могут ли врачи видеть мои записи о психическом здоровье?

Информация о психическом здоровье, хранящаяся у медицинских провайдеров, подпадающих под действие закона, как правило, защищена HIPAA. Отдельно хранящиеся заметки психотерапевта получают дополнительную защиту, и доступ зависит от типа информации и обстоятельств.

Предотвращает ли HIPAA обмен медицинскими записями между врачами?

Нет. HIPAA разрешает определенное раскрытие без отдельного разрешения, включая многие раскрытия для целей лечения, оплаты и медицинского обслуживания. Другие раскрытия могут требовать разрешения или быть разрешенными или требуемыми в соответствии с конкретными законами.

Как узнать, кто получил доступ к моим медицинским записям?

Обратитесь в медицинскую организацию по поводу ее журналов доступа к медицинским записям и процесса конфиденциальности. Системы электронных медицинских карт могут вести информацию аудита, показывающую, когда пользователи получали доступ к записям, хотя значение записи доступа зависит от обстоятельств.

Итог

Может ли любой врач получить доступ к моим медицинским записям? Нет. Медицинская лицензия врача не дает ему неограниченного доступа ко всей информации о здоровье каждого пациента.

Врачи и другие медицинские работники могут получать доступ к информации, когда это связано с их ролью и разрешенной целью, такой как предоставление лечения. HIPAA также разрешает определенное раскрытие информации для оплаты, медицинского обслуживания и других целей, определенных законом.

Вы, как правило, имеете право на доступ к своим собственным медицинским записям, в то время как определенная информация, включая отдельно хранящиеся заметки психотерапевта, может получать дополнительную защиту.

Если вы обеспокоены тем, кто просматривал ваши записи, обратитесь в медицинскую организацию по поводу ее средств контроля доступа и процесса аудита. Если вам нужна копия ваших записей, начните с вашего портала для пациентов или свяжитесь с отделом медицинских записей провайдера.