员工的医疗记录不应向公司里的每个人公开。即使雇主有合法理由需要某些健康信息，访问权限通常也应限于有特定原因需要接收这些信息的人员。
相关规定可能令人困惑，因为《健康保险流通与责任法案》（HIPAA）的医疗记录发布法和工作场所医疗隐私法案并不涵盖完全相同的信息。《健康保险流通与责任法案》保护由医疗保健提供者和健康计划持有的某些医疗信息，但通常不适用于雇主维护的雇佣记录。员工的医疗信息也可能受到《美国残疾人法案》（ADA）等法律的保护，该法案要求雇主将医疗信息保密，并与普通人事记录分开存放。
这意味着您的经理、同事、人力资源部门员工或其他员工，仅仅因为您在公司工作，就没有自动查看您的诊断、治疗详情或完整医疗记录的权利。
极简摘要：要点
- 员工的医疗信息通常应保密，并与普通人事档案分开存放。
- 同事们不应仅仅因为在同一家公司工作就访问员工的医疗记录。
- 经理和主管在需要处理工作限制或合理便利时，可能会收到有限的医疗信息。
- 在紧急情况下，急救和安全人员可能需要某些信息。
- 人力资源部门或指定人员在处理合法的雇佣事务时可能需要访问，但访问权限应受到限制。
- 《健康保险流通与责任法案》通常不监管由雇主维护的雇佣记录。
- 除非有其他适用法律允许或要求披露，否则医疗保健提供者通常不能在未经员工授权的情况下直接向雇主发送医疗信息。
对您的健康有疑问或需要临床医生评估症状？ 尝试 August AI 的免费症状评估，以帮助您思考症状和可能的下一步。AI 分诊并非诊断。如果您遇到医疗紧急情况，请拨打 911 或前往最近的急诊室。如对工作场所的医疗隐私有疑虑，请联系您雇主的 HR 部门或相关法律专业人士。
谁不应访问员工的医疗记录？
基本规则很简单：员工的医疗信息只能提供给有合法理由接收的人员。
根据《美国残疾人法案》，雇主必须对申请人和员工的医疗信息保密。这包括不包含具体诊断的信息。《平等就业机会委员会》（EEOC）也建议将医疗信息保存在单独的医疗档案中，而不是普通的人事档案中。
当信息以电子方式存储时，同样的原则也适用。能够访问公司计算机系统，并不意味着员工可以自动查看另一名员工的医疗信息。
同事
同事通常不需要访问另一名员工的医疗信息。
例如，员工可能会收到修改后的工作时间表作为合理的便利。同事们可能知道时间表已更改，但他们通常不需要知道背后的医疗原因。
经理可以在不透露员工的诊断或其他机密的医疗细节的情况下，解释工作安排已获批准。
非相关部门的员工
从事薪资、会计、销售、市场营销、IT 或其他部门工作的人员，无权自动浏览员工的医疗信息。
当医疗信息以电子方式存储时，这一点尤为重要。访问权限应仅限于有合法理由使用该信息的个人。
员工访问公司系统的能力本身，并不能构成查看另一名员工医疗记录的合法理由。
不需要信息的经理
经理有时可以获得有限的医疗信息，但他们不应自动获得员工的完整医疗记录。
例如，主管可能需要知道一名员工有抬举限制或需要特定的工作场所便利。主管通常不需要了解员工的完整病史来执行此限制。
其他员工
雇主不应仅仅因为其他员工好奇、与该员工关系密切，或想了解该员工缺勤的原因，就公开员工的医疗信息。
即使员工自愿在工作场所讨论了一些健康信息，医疗信息仍然可以保密。
谁可能需要有限地访问员工的医疗信息？
保密并不意味着组织中的任何人都永远无法看到医疗信息。
某些员工可能需要有限的访问权限来执行其工作或履行法律义务。
人力资源部门或指定人员
在处理合理便利请求、医疗休假或其他合法的雇佣事务时，人力资源部门的员工可能需要访问医疗文件。
但这并不意味着人力资源部门应不受限制地访问员工的完整病史。信息应得到保密处理，并且仅在与相关雇佣目的相关的必要时才能访问。
主管和经理
主管可能需要了解工作限制或已批准的便利措施。
例如，如果一名员工无法举起超过特定重量的物体，经理可能需要了解此限制，以便妥善分配工作。经理不一定需要了解员工的诊断、治疗史或其他无关的健康信息。
急救和安全人员
在提供紧急治疗或协助的人员之间，有时可能需要共享医疗信息。
例如，如果一名员工有在工作场所需要紧急护理的健康状况，则可能需要相关信息。
即使在这些情况下，共享的信息也应限于与紧急情况或安全问题相关的范围。
处理工伤赔偿或保险事务的人员
在适用法律允许或要求的情况下，也可能需要为了工伤赔偿或保险目的而披露医疗信息。
关键在于，这些情况并不会产生对员工完整医疗记录的无限制访问。
《健康保险流通与责任法案》是否适用于员工医疗记录？
许多人在此感到困惑。
《健康保险流通与责任法案》通常适用于由受保护的医疗保健提供者、健康计划和其他某些受保护实体持有的受保护健康信息。它通常不保护雇主持有的雇佣记录，即使这些记录包含健康相关信息。
例如，假设您向雇主提供一份支持休假申请的医生证明。雇主收到的副本将成为雇佣记录的一部分。《健康保险流通与责任法案》通常不以与保护受保护医疗保健提供者的医疗记录相同的方式来监管该雇主持有的记录。
其他法律仍然可以保护这些信息。特别是，《美国残疾人法案》要求雇主对他们获得的关于申请人和员工的医疗信息保密。
有关一般医疗记录权利的更多信息，请参阅我们的指南 医疗记录：其中包含什么、谁合法拥有它们以及如何获取副本。
在查看《健康保险流通与责任法案》的医疗记录发布法时，这种区别很重要。《健康保险流通与责任法案》并不意味着雇主拥有的每一份医疗文件都自动是受《健康保险流通与责任法案》保护的医疗记录。
有关更广泛的《健康保险流通与责任法案》框架，请参阅 美国卫生与公众服务部《健康保险流通与责任法案》个人指南。
雇主能否直接从您的医生那里获取医疗记录？
通常，您的医疗保健提供者不能仅仅因为雇主要求就向雇主发送您的医疗记录。
当雇主直接向医疗保健提供者索要医疗信息时，除非有其他适用法律允许或要求披露，否则提供者通常不能在未经个人授权的情况下披露。
有有限的例外情况。某些情况可能涉及工作场所医疗监测、与工作相关的疾病或伤害，或职业安全要求。
具体情况很重要。雇主索要医疗信息并不意味着医疗保健提供者可以自动披露员工的完整医疗记录。
如果您需要正式请求您自己的记录，请参阅我们的指南 医疗记录请求表模板及使用方法。
《健康保险流通与责任法案》电子医疗记录如何？
同样的区分原则也适用于电子存储的医疗信息。
《健康保险流通与责任法案》电子医疗记录在由受保护的医疗保健提供者或健康计划维护时，可能会受到《健康保险流通与责任法案》的保护。然而，雇主持有的电子雇佣记录，即使包含健康信息，通常也不受《健康保险流通与责任法案》的保护。
对雇主而言，《美国残疾人法案》仍然要求医疗信息保密，并与普通人事档案分开存放。电子存储并不能消除这种保密要求。
在实际操作中，雇主不应将共享的电子员工数据库视为不受限制地访问医疗信息的理由。
有关以数字方式访问您自己记录的更多信息，请参阅我们的指南 如何在线免费查看您的医疗记录。
经理实际需要什么信息？
一个有用的区分是医疗信息和工作相关信息。
经理可能需要知道：
- 员工是否有已批准的工作限制
- 需要遵守哪些工作场所限制
- 已批准哪些便利措施
- 便利措施或限制何时适用
经理通常不需要知道：
- 员工的完整病史
- 无关的诊断
- 详细的治疗信息
- 与工作场所问题无关的用药史
- 关于其他医疗状况的私人信息
目标是向经理提供足够的信息来处理工作场所的问题，而无需不必要地泄露机密的医疗细节。
如果认为您的医疗信息被不当共享，该怎么办？
首先记录发生的情况。
写下披露了哪些信息，谁接收了这些信息，披露发生的时间，以及您是如何得知此事的。保留相关电子邮件、消息或其他文件的副本。
然后，您可以询问您雇主的人力资源部门或指定的隐私联系人，医疗信息是如何存储的以及谁有权访问它。
如果疑虑涉及医疗保健提供者或健康计划，并且您认为受保护的健康信息被不当披露，《健康保险流通与责任法案》可能适用。对于工作场所的保密疑虑，《美国残疾人法案》和其他雇佣法律也可能适用。
相关的机构或法律程序取决于具体情况，因此披露的具体细节很重要。
常见问题解答
我的同事能看到我的医疗记录吗？
通常，同事们不应仅仅因为在同一雇主那里工作就访问您的机密医疗信息。员工的医疗信息通常应保密。
我的经理能看到我的诊断吗？
不一定。经理可能需要有关工作限制或合理便利的信息，但这并不意味着经理可以自动访问您的诊断或完整的病史。
《健康保险流通与责任法案》是否保护工作场所的医疗记录？
这取决于您指的是哪些记录。
《健康保险流通与责任法案》通常不适用于雇主维护的雇佣记录。由受保护的医疗保健提供者或健康计划持有的医疗信息可能受《健康保险流通与责任法案》保护。雇主持有的医疗信息仍可能受到其他法律的保护，包括《美国残疾人法案》。
我的雇主可以打电话给我的医生获取我的医疗记录吗？
除非有其他适用法律允许或要求披露，否则医疗保健提供者通常不能在未经您授权的情况下向您的雇主提供您的医疗信息。
谁可以访问员工的医疗信息？
根据具体情况，指定的人力资源人员、需要便利或工作限制信息的监督员或经理、急救和安全人员以及处理工伤赔偿或保险事务的人员，可能可以访问相关信息。
访问权限应仅限于特定目的允许和必需的范围。
员工医疗记录是否应与人事档案放在一起？
否。医疗信息通常应与普通人事档案分开存放，并被视为机密。电子医疗信息也应受到类似的保护。
如果我的雇主与同事分享了我的诊断，该怎么办？
记录发生的情况，并考虑向人力资源部门或适当的隐私或合规联系人提出问题。
披露是否违法取决于共享了哪些信息，谁接收了这些信息，为什么共享，以及哪些法律适用。
总结
员工的医疗信息不是公司里的每个人都应该能够访问的。同事和没有合法工作相关理由的员工，不应不受限制地访问另一名员工的医疗记录。
某些人员，如指定的人力资源人员、主管、急救人员或工伤赔偿人员，在适用特殊情况或合法雇佣目的时，可以访问有限的信息。
在考虑《健康保险流通与责任法案》的医疗记录发布法时，关键区别在于，《健康保险流通与责任法案》通常监管由受保护的医疗保健提供者和健康计划持有的受保护健康信息。雇主维护的员工医疗信息通常受工作场所隐私和雇佣法律的管辖，而不是单独受《健康保险流通与责任法案》的管辖。
电子存储不会改变这一基本原则。受保护的医疗组织持有的《健康保险流通与责任法案》电子医疗记录可能受《健康保险流通与责任法案》管辖，而雇主持有的电子雇佣记录，即使包含医疗信息，通常也不会因此受到《健康保险流通与责任法案》的保护。
