Forståelse af sundhedsjournaler: Primære og sekundære anvendelser | HIPAA-overholdelse

Health Insurance Portability and Accountability Act (HIPAA), som administreres af Office for Civil Rights siden 1996, fastlægger nationale standarder for beskyttelse af fortroligheden vedrørende personers identificerbare sundhedsjournaler og medicinske oplysninger. Disse regler skelner mellem de primære og sekundære formål med sundhedsjournaler og er især fokuseret på at beskytte patienternes fortrolighed, når journaler anvendes til sekundære formål.

Indhold af sundhedsjournaler

Sundhedsjournaler indeholder individuelle medicinske oplysninger, herunder personlige identifikationsoplysninger, kontaktoplysninger, tidligere behandlinger, check-up- og sundhedstestresultater, kroniske sygdomme, familiens sygdomshistorie, medicinske allergier, ordinerede mediciner og relevante livsstilsoplysninger.

Primært formål

Det primære formål med sundhedsjournalen refererer til de formål, for hvilke oplysningerne blev indsamlet fra starten. Disse formål omtypisk inkluderer ydelelse af tilstrækkelig og passende medicinsk pleje, anmodet af patienten eller anses nødvendig baseret på journalens indhold. Disse journaler er nødvendige på dette primære niveau for at holde styr på vigtige kliniske oplysninger, som enhver fremtidig medicinsk fagmand kan finde nyttig i møder med samme patient.

Sekundært formål

Sekundære formål med patienters sundhedsjournaler refererer til ethvert formål ud over det primære, herunder konsensuelle eller lovmæssige brug af oplysningerne til at undersøge ulovlig aktivitet, for forebyggelse eller reduktion af individuelle eller offentlige helsetrusler, eller til offentlig sundhedsforskning eller statistisk analyse. Der er også igangværende indsatser i USA, Storbritannien og Australien for at øge kvaliteten og konsistensen af medicinske journaler for mere effektiv brug i forhold til offentlig sundhedsforskning. En sådan forskning ville forbedre kvaliteten af disse landes medicinske tjenester og samlede folk sundhed, herunder områder som genetiske indvirkninger, sygdomsrisikofaktorer, mulige interventioner, medicinens bivirkninger, lægemiddelsikkerhed, behandlingseffektivitet, reducerede dødelighedsrater, institutionel ydelsesfølgning og klinisk effektivitet.

Beskyttelse af fortroligheden af sundhedsoplysninger

I 2000 kom HIPAA Privacy Rule for at specificere nationale standarder for beskyttelse af personlige sundhedsoplysninger generelt.

I 2003 endeligstillede HIPAA Security Rule nationale standarder for sikring af personerers elektronisk gemte sundhedsoplysninger, med erkendelse af, at elektronisk lagring kan øge sårbarheden af sådanne fortrolige dokumenter.

I 2009, da organisationer, forskere og praktikere begyndte at forstå værdien af at udvide tilladt brug af medicinske oplysninger til forskning for folk sundhed og medicinske fremskridt, opstod Patient Safety Rule for yderligere at sikre fortroligheden af enhver individuelt identificerbar information forbundet med medicinske journaler anvendt til sådan forskning.