谁泄露了患者的隐私？.docVIP

谁泄露了患者的隐私？ 谁泄露了患者的隐私 信息技术在医疗领域掀起的革命对改进医疗质量提出了迫切的要 求,同时也对患者隐私构成了现实的威胁,其后果可能是破坏性的 文/EmilyFriedma 编译/何倩 许多年以前,我在一个医疗卫 生信息技术大会上演讲,这个话题 在当时是很流行的.在当时作为病 人和消费者的代表,我理所当然地 强调对个人医疗信息隐私的保护. 而另一位发言者则是非常关注 HIPAA(theHealthInsurancePort一 70中国医院院长t半月刊 abilityandAccountab订ityAct健 康保险便利与义务法案)执行情 况的联邦官员.我们在休息时间里 谈论,他对我的演讲很感兴趣,但 是不知道我为什么会对此感到忧 虑,并表示我并不在乎谁看过我 的病历记录.但是,我在乎. 回到从前 曾经,敏感的医疗信息是受到 严格保护的,医生通常把这类病历 记录锁在办公室的抽屉里面,如详 细的怀孕记录,流产,遗传疾病,精 神疾病等等.当时普遍的情况是, 这些信息根本就没有记录到病历当 中,甚至在AIDS流行的早期,医 生通常只是列出那些患有AIDS病 人死亡原因之类的事项,这显然是 相对容易做到的事情,而造成 AIDS感染产生致命后果的也许另 有原因,常常可能是肺炎或者癌 症.当一些名人死于AIDS时,这 些人曾乞求他们的医生为其有意地 伪造医疗记录,替他们保守患有 AIDS的秘密. 我不会赞同这种做法.在紧急 事件发生时,例如某人在旅行途 中突发疾病,遇到事故,或者事发 时没有一个医生了解患者的既往 病史,此时,完整的病历记录就显 得十分必要.当医生准备为某个 陌生的患者进行治疗的时候,没 有什么比知道这个人是否已经怀 孕或者HIV阳性更为重要,这显然 是对于病人和医护人员而言都非 常危险的事情.此外在传染病流 行期间,出于保护公众健康的考 虑而公开患者的健康信息也是十 分必要的. 但是事实上,隐藏重要的医疗 信息这种情况时有发生,尽管那个 联邦官员的态度很绅士,但是大多 数人还是非常担心谁会得到他们的 个人健康记录. 窥视的眼睛 比起以往,最近一个时期以来 更多的人可以得到医疗信息记录. HIPAA关于患者隐私保护的规定已 经削弱了很多.按照过去的规定, 在患者的记录被公开前,患者必须 签订知情同意书,而新规定只是 告知患者他们的记录可以被查看 或被持有授权甚至没有授权的人 使用.据估计,有60万家医疗服务 提供者,保险公司和数据处理公司 可能在没有征得病人的同意情况下 得到了病人的医疗记录.不久前美 国健康信息管理协会进行的一份调 查显示,医院对于这些规定严格 遵守的比例,从2005年的91%下 降到85%. HIPAA也包含一系列在特定 情况下解除被保护医疗记录的规 定,包括一些显然不适当的条款 一 法律规定,流行病调查,保险 赔偿声明,卫生服务提供方的病 例咨询以及一些可疑的研究. 规定的范围很广泛,致使很多人 都能够以不同的身份轻而易举地 得到其需要的患者病历记录,并 且将其应用于非研究领域一或者 出于研究目的收集患者的信息, 但往往并未征得患者本人的知情 同意,而恰恰是这些资料纳入了 合法的研究中. ●联邦审计总署(TheGovern— mentAccountabilityOffice)在2006 年3月的报告中指出,因为客户管 理系统的不完善,服务器的安全保 障措施尚不足以防备可能遭到的攻 击,Medicaid与Medicare计划中的 患者医疗与财务信息非常容易遭到 窃取和泄漏,可能的隐患包括过时 的杀毒软件,对于计算机密码的管 理松懈,以及雇员和承包人没有经 过必要的背景调查. 尽管这似乎越来越不可能发 生,但一些医疗领域IT专业人员 仍然在推动这种需要,即每一个 美国人都拥有独自的健康认证 编码,当然,该编码与其个人健 康信息相连. ●据代理人(Trustee)》杂志 今年4月份报道,爱国者法案允 许美国联邦调查局(FBI)以及其他 本国安全机构可以打着所谓调查恐 怖主义活动的旗号而任意取得病历 记录和其他来源的信息. ●雇主,尤其是自我保险者,拥 有广泛的途径获取雇员及退休人员 的健康信息. ●保险业者出于理赔需要和防 止诈取保费的目的而拥有查看病历 记录的正当权利,但是他们其中的 一 些人却利用这一途径收集投保人 的种族资料,并且声称这是为了保 障卫生公平性. ●美国一个主要的医疗服务集 团被认为与其他学术性医疗中心相 联系并向政府,制药公司,生物制 品公司,保险公司以及出版机构出 售集合的患者资料.我们从不 认为这样做可能危及患者的安全. 该医疗集团工作人员表示. ●银行也试图说J]~HIPAA向其 解除患者资料的保护,这样他们就 可以从病历资料中寻找贷款人和抵 押者信息. ●俄亥俄州最