Patientfortrolighed: Hvorfor medicinsk personale aldrig må dele info uden samtykke

HIPAA-privatlivsreglen (45 CFR §164.502) forbydder dækkede enheder (udbydere, sundhedsplaner, clearinghouses) og deres personale fra at bruge eller afsløre beskyttede sundhedsoplysninger (PHI) uden patientsamtykke – med begrænsede undtagelser (behandling, betaling, operationer, folkesundhed, retshåndhævelse med ordre).

Hvad udgør PHI

18 identifikatorer kombineret med sundhedsoplysninger: navn, fødselsdato, journalnr., CPR-nr., ansigtsfotos, postnummer, datoer, enheds-ID'er, biometri, osv.

Almindelige overtrædelser

• At tale om patienter i elevatorer, kantiner, eller på sociale medier.
• At dele med familie/venner uden samtykke (undtagen fuldmægtige beslutningstagere).
• At tilgå journaler uden behandlingsrolle ("nysgerrighed").
• Ukorrekt affaldshåndtering (uskarrede papirer, ukrypterede enheder).

Konsekvenser

• Civile bøder: $137–$68.928 per overtrædelse (trinvis efter skyld); maks $2M/år per bestemmelse.
• Kriminelle: Op til $250K + 10 år fængsel (vidende misbrug).
• Professionelle: Licens-disiplin, afskedigelse, tab af hospital-privilegier.
• Rygtet: Brud-notifikation, mediedækning, klagen.

Korrekt svar på anmodninger

"Jeg kan ikke dele den information uden patientens skriftlige godkendelse. Hvis du er patienten eller deres lovlige repræsentant, kontakt venligst vores journalafdeling for korrekte frigivelsesprocedurer."