Чи може будь-який лікар отримати доступ до ваших медичних записів?

Ні. Сам по собі факт того, що людина є лікарем, не надає їй автоматичного доступу до ваших медичних записів.

Якщо ви запитуєте: «Чи може будь-який лікар отримати доступ до моїх медичних записів?», відповідь залежить від ролі лікаря, причини доступу до інформації та того, чи дозволяє HIPAA або інший закон такий доступ. Лікар, який вас лікує, може потребувати перегляду відповідних частин вашого запису, але лікар, який не бере участі у вашому лікуванні, не отримує необмеженого доступу лише тому, що він медичний працівник.

Це може викликати плутанину, оскільки електронні медичні записи дозволяють обмінюватися інформацією між великими медичними системами. Однак технічна можливість відкрити запис не означає, що особа має дозвіл на перегляд його вмісту.

Коротко: Основні висновки

• Не кожен лікар може автоматично отримати доступ до ваших медичних записів.
• Лікарі та інші медичні працівники можуть отримувати доступ до інформації, необхідної їм для дозволеної мети, наприклад, для лікування вас.
• HIPAA дозволяє певні види використання та розкриття інформації для лікування, оплати та медичних операцій без необхідності окремого дозволу кожного разу.
• Медичні організації використовують засоби контролю доступу та інші заходи безпеки для запобігання неналежному доступу.
• Ви, як правило, маєте право на доступ до власних медичних записів, за деякими обмеженими винятками.
• Інформація про психічне здоров'я, як правило, захищена HIPAA, тоді як окремо збережені психотерапевтичні нотатки мають додатковий захист.
• Технічна можливість відкрити запис не означає, що особа має дозвіл на перегляд його вмісту з особистих причин.

Потрібна допомога з розумінням ваших медичних записів? Дізнайтеся більше про те, що містять медичні записи, хто може отримати до них доступ і як запросити копію, з посібника August AI з медичних записів.

Хто може бачити мої медичні записи?

Не існує єдиного універсального списку всіх, хто може бачити ваші медичні записи. Доступ залежить від того, хто володіє інформацією, ролі особи та причини доступу чи розкриття інформації.

Особи, які можуть мати законний доступ в рамках надання або підтримки вашої медичної допомоги, включаючи:

• Лікарі та інші клініцисти, які беруть участь у вашому лікуванні
• Медсестри та інший клінічний персонал
• Фармацевти та інші медичні працівники, коли інформація потрібна для дозволеної мети
• Співробітники з питань виставлення рахунків та адміністративного персоналу, яким потрібна певна інформація для виконання своїх обов'язків
• Медичні плани та їхній персонал, коли інформація потрібна для дозволених функцій
• Певні ділові партнери та зовнішні організації, що надають послуги для охопленої медичної організації

Ключовим моментом є те, що доступ повинен бути пов'язаний з законною роллю або дозволеною метою. Лікар, який вас лікує, може потребувати доступу до ваших ліків, алергій, діагнозів, лабораторних результатів або звітів про візуалізацію. Особа, яка не бере участі у вашому лікуванні, не має такої ж причини для доступу до цієї інформації.

Для ширшого огляду того, що міститься в медичних записах, та ваших прав щодо них, див. наш посібник з медичних записів: що вони містять, хто їх законно володіє та як отримати копію.

Чи може будь-який лікар отримати доступ до моїх медичних записів?

Загалом, ні.

Лікар, який працює у вашій лікарні чи медичній організації, може мати технічну можливість доступу до електронної медичної картки. Це не означає, що йому автоматично дозволено відкривати картки всіх пацієнтів.

Наприклад, уявіть, що вас госпіталізували. Ваш лікуючий лікар може потребувати доступу до вашої медичної історії, поточних ліків, алергій, лабораторних результатів та попередніх діагнозів. Інший лікар, який працює в тій самій лікарні, але не бере участі у вашому лікуванні, не матиме автоматично такої ж причини для доступу до вашої картки.

Це розмежування має значення для електронних записів. Медична система може надавати інформацію в межах організації, але при цьому обмежувати доступ кожної особи на основі її ролі.

Медичні організації можуть використовувати автентифікацію, ролеві дозволи, обмеження доступу, журнали аудиту та внутрішні політики для запобігання неналежному доступу.

Як HIPAA контролює доступ до медичних записів

HIPAA захищає певну індивідуально ідентифіковану медичну інформацію, що зберігається охопленими медичними постачальниками, медичними планами та іншими охопленими організаціями. Ця інформація, як правило, називається захищеною медичною інформацією (PHI).

Медична інформація, що підпадає під дію HIPAA, може включати:

• Медичні історії
• Діагнози
• Лабораторні результати
• Звіти візуалізації
• Інформація про ліки
• Записи про лікування
• Платіжна інформація
• Страхова інформація

HIPAA не означає, що кожен шматок медичної інформації будь-де автоматично захищений HIPAA. Застосування HIPAA частково залежить від того, хто володіє інформацією, та обставин, за яких вона створюється, отримується, зберігається або передається.

HIPAA також не забороняє медичним постачальникам повністю обмінюватися медичною інформацією. Певні види використання та розкриття інформації дозволені без отримання вашого письмового дозволу кожного разу.

Одним з найважливіших прикладів є лікування. Медичні постачальники, як правило, можуть ділитися відповідною інформацією з іншими постачальниками, залученими до вашого лікування. Наприклад, якщо ваш сімейний лікар направляє вас до спеціаліста, може бути передана відповідна інформація, щоб спеціаліст міг зрозуміти вашу медичну історію та надати належну допомогу.

HIPAA також дозволяє певні розкриття для:

• Лікування
• Оплати
• Медичних операцій
• Певних заходів громадського здоров'я
• Певних правових або регуляторних вимог
• Інших обставин, спеціально дозволених або вимаганих законом

Це не означає, що лікар може надіслати всю вашу медичну історію будь-кому, хто запитує. Правила залежать від мети розкриття, залученої інформації та обставин.

Це важливо, коли ви досліджуєте закони про випуск медичних записів за HIPAA. HIPAA встановлює федеральні вимоги до конфіденційності та доступу, але закони штатів та інші федеральні закони також можуть впливати на обробку медичної інформації.

Для ширшого огляду федеральної структури див. керівництво HHS HIPAA для фізичних осіб.

Що робити з електронними медичними записами за HIPAA?

Електронні медичні записи за HIPAA підпадають під ті самі загальні гарантії конфіденційності, що застосовуються до захищеної медичної інформації, яка зберігається в інших формах. Зберігання вашої інформації в електронному вигляді не означає, що кожен лікар може автоматично бачити її.

Системи електронних медичних записів можуть використовувати такі засоби контролю, як:

• Індивідуальні облікові записи користувачів
• Вимоги до паролів та автентифікації
• Ролеві дозволи
• Обмеження доступу
• Журнали аудиту
• Організаційні політики конфіденційності

Наприклад, лікуючому лікарю може знадобитися доступ до більшої частини вашої картки, ніж співробітнику, чия роль обмежена записом на прийом.

Точна конфігурація варіюється між медичними організаціями та системами електронних медичних записів. Важливим є те, що електронний запис може бути доступний у межах медичної системи, але не бути вільно доступним кожному співробітнику чи лікарю.

Для пов'язаного огляду конфіденційності на робочому місці див. наш посібник про хто не повинен мати доступу до медичних записів співробітників.

Хто може бачити мої записи про психічне здоров'я?

Інформація про психічне здоров'я може бути частиною вашого медичного запису і, як правило, захищена HIPAA, коли вона зберігається охопленою організацією. Це означає, що інформація про психічне здоров'я не є автоматично доступною для кожного лікаря лише тому, що вона існує в електронній медичній картці.

Існує важлива різниця між загальною інформацією про психічне здоров'я та психотерапевтичними нотатками.

Психотерапевтичні нотатки – це записи, зроблені фахівцем з психічного здоров'я, які документують або аналізують зміст консультаційної сесії. Коли вони зберігаються окремо від решти медичного запису, HIPAA надає їм додатковий захист.

Ваш медичний запис може містити інформацію про діагноз психічного розладу, ліки, плани лікування або інші аспекти вашого догляду, але не містити психотерапевтичні нотатки, що зберігаються окремо.

Таким чином, електронні медичні записи про психічне здоров'я не обов'язково є однією категорією інформації з однаковими правилами доступу для кожного типу нотаток.

Чи можу я переглянути власні медичні записи?

Так, у багатьох випадках.

Згідно з HIPAA, фізичні особи, як правило, мають право переглядати та отримувати копію захищеної медичної інформації в призначених наборах записів, що зберігаються охопленими медичними постачальниками та медичними планами, за деякими обмеженими винятками.

Ось чому відповідь на запитання «Чи можу я переглянути власні медичні записи?» відрізняється від запитання, чи може інший лікар отримати до них доступ. Ви, як правило, маєте право отримати власні записи, хоча процес залежить від медичної організації.

Ви можете отримати доступ до своєї інформації через:

• Онлайн-портал пацієнта
• Відділ медичних записів
• Письмовий запит на отримання записів
• Процес запиту записів вашої медичної системи

Якщо ви шукаєте свої записи онлайн, див. наш посібник про те, як переглядати медичні записи онлайн безкоштовно.

Якщо вам потрібно подати офіційний запит, наш посібник щодо шаблонів форм запитів на медичні записи та як їх використовувати допоможе вам зрозуміти процес.

Не кожен документ обов'язково включається до права доступу. Деякі психотерапевтичні нотатки та інформація, що підпадає під певні правові винятки, можуть розглядатися по-різному.

Чи має моя страхова компанія доступ до моїх медичних записів?

Медичні плани можуть отримувати певну захищену медичну інформацію, коли це дозволено для таких цілей, як оплата та медичні операції.

Наприклад, страховій компанії може знадобитися медична інформація для обробки претензії або визначення, чи покривається послуга.

Це не означає, що страхова компанія має необмежений доступ до всього вашого медичного анамнезу. Інформація, що передається, залежить від мети розкриття та застосовних правил.

Якщо ви стурбовані конкретним розкриттям, ви можете запитати у постачальника або медичного плану, яка інформація була передана, чому вона була передана, та яка авторизація або юридична підстава застосовувалася.

Чи можуть лікарі бачити медичні записи з інших лікарень?

Іноді.

Різні лікарні та медичні системи можуть використовувати різні системи електронних медичних записів. Деякі беруть участь в обміні медичною інформацією або інших системах, які дозволяють авторизованим постачальникам отримувати відповідну інформацію від зовнішніх організацій.

Навіть коли записи можуть обмінюватися в електронному вигляді, це не обов'язково означає, що лікар може бачити кожен медичний запис, який ви коли-небудь створювали.

Наявність зовнішніх записів залежить від таких факторів, як можливість організацій обмінюватися інформацією, наявність відповідних записів в електронному вигляді та наявність у постачальника дозволеної причини для доступу до них.

Якщо важливий запис недоступний в електронному вигляді, вам може знадобитися запросити його безпосередньо у попереднього постачальника.

Що робити, якщо лікар отримав доступ до моїх записів без дозволу?

Якщо ви вважаєте, що лікар чи інший медичний працівник отримав доступ до ваших записів без законної причини, почніть зі звернення до відділу конфіденційності або комплаєнсу медичної організації.

Ви можете запитати:

• Хто отримав доступ до мого запису?
• Коли до нього був доступ?
• Яка інформація була переглянута?
• Чому до нього був доступ?
• Як організація розслідує підозри на неналежний доступ?

Медичні організації можуть вести електронні журнали аудиту, що показують, коли користувачі отримували доступ до записів пацієнтів.

Якщо ви вважаєте, що ваші права на конфіденційність медичної інформації були порушені, ви також можете дізнатися про федеральний процес подання скарг через Управління з цивільних прав Міністерства охорони здоров'я та соціальних служб США.

Майте на увазі, що бачити ім'я когось у журналі доступу не обов'язково доводить неналежний доступ. Медичний працівник може мати законну причину, пов'язану з роботою, для доступу до запису.

Поширені запитання

Чи може будь-який лікар отримати доступ до моїх медичних записів?

Ні. Сам по собі факт того, що людина є лікарем, не надає їй автоматичного дозволу на доступ до ваших медичних записів. Доступ, як правило, залежить від ролі лікаря, мети доступу, застосовних правил конфіденційності та будь-якої необхідної авторизації.

Хто може бачити мої медичні записи?

Лікарі, медсестри, інші медичні працівники, адміністративний персонал, медичні плани та певні інші працівники можуть мати доступ, коли їм потрібна інформація для дозволеної мети. Точний доступ залежить від їхньої ролі та обставин.

Чи можу я переглянути власні медичні записи?

Загалом, так. HIPAA надає фізичним особам право переглядати та отримувати копії певної захищеної медичної інформації, що зберігається охопленими медичними постачальниками та медичними планами, за деякими обмеженими винятками.

Чи може мій новий лікар бачити мої старі медичні записи?

Можливо. Якщо медичні системи можуть обмінюватися інформацією, і лікар має дозвіл на доступ, відповідні записи можуть бути доступні. В іншому випадку вам може знадобитися запросити записи у попереднього постачальника.

Чи можуть лікарі бачити мої записи про психічне здоров'я?

Інформація про психічне здоров'я, що зберігається охопленими медичними постачальниками, як правило, захищена HIPAA. Окремо збережені психотерапевтичні нотатки мають додатковий захист, а доступ залежить від типу інформації та обставин.

Чи забороняє HIPAA лікарям обмінюватися медичними записами?

Ні. HIPAA дозволяє певні розкриття без окремого дозволу, включаючи багато розкриттів для лікування, оплати та медичних операцій. Інші розкриття можуть вимагати дозволу або бути дозволеними чи вимаганими відповідно до конкретних законів.

Як я можу дізнатися, хто отримав доступ до моїх медичних записів?

Зверніться до медичної організації щодо її журналів доступу до медичних записів та процесу конфіденційності. Системи електронних медичних записів можуть вести аудит-інформацію, що показує, коли користувачі отримували доступ до записів, хоча значення запису про доступ залежить від обставин.

Висновок

Чи може будь-який лікар отримати доступ до моїх медичних записів? Ні. Медична ліцензія лікаря не надає йому необмеженого доступу до медичної інформації будь-якого пацієнта.

Лікарі та інші медичні працівники можуть отримувати доступ до інформації, коли це пов'язано з їхньою роллю та дозволеною метою, наприклад, наданням лікування. HIPAA також дозволяє певні розкриття для оплати, медичних операцій та інших цілей, визначених законом.

Ви, як правило, маєте право на доступ до власних медичних записів, тоді як певна інформація, включаючи окремо збережені психотерапевтичні нотатки, може мати додатковий захист.

Якщо ви стурбовані тим, хто переглядав ваші записи, зверніться до медичної організації щодо її засобів контролю доступу та аудиту. Якщо ви хочете отримати копію своїх записів, почніть з порталу пацієнта або зв'яжіться з відділом медичних записів постачальника.