Fortschritte in der Gesundheitsinformationstechnologie ermöglichen es Gesundheitsdienstleistern, elektronisch zu kommunizieren und Daten auszutauschen, um die Patientenversorgung zu verbessern. Es müssen jedoch Vorsichtsmaßnahmen getroffen werden, um Datenverletzungen zu vermeiden.
HIPAA-Datenschutz
- Das Health Insurance Portability and Accountability Act (HIPAA) bietet bundesweiten Schutz für die persönlichen Gesundheitsinformationen von Patienten. (siehe Referenz 1) Die Datenschutzregel von HIPAA legt Patientenrechte hinsichtlich der Handhabung von Gesundheitsinformationen fest, unabhängig von ihrer Form (elektronisch, schriftlich oder mündlich). Die Sicherheitsregel verlangt, dass Gesundheitseinrichtungen elektronische Gesundheitsinformationen angemessen schützen. (siehe Referenz 2)
Röntgenbilder sind geschützt
- Röntgenbilder und andere Arten radiologischer Bilder gelten als geschützte Gesundheitsinformationen (PHI). Nach Definition ist PHI gesundheitsbezogene Information, die eine Person direkt oder indirekt identifizieren kann. Persönliche Kennzeichen umfassen Name, Adresse, Sozialversicherungsnummer, Geburtsdatum und Krankenaktennummer. (siehe Referenz 3)
Röntgenbilder per E-Mail versenden
- Gesundheitsdienstleister können Röntgenbilder an andere berechtigte Empfänger per E-Mail senden, jedoch nur unter sicheren Bedingungen, die gewährleisten, dass die Identität eines Patienten nicht an unbefugte Personen preisgegeben wird. Die Übermittlung von Informationen in einem sicheren Netzwerk oder die Verwendung von Verschlüsselung kann dazu beitragen, die Informationen zu schützen. (siehe Referenz 3) Die Aufnahme eines E-Mail-Disclaimers am Ende der E-Mail mit einem Vertraulichkeitshinweis ist ebenfalls wichtig. (siehe Referenz 4) Der Disclaimer sollte nicht berechtigte Empfänger warnen, die Bilder oder andere in der E-Mail enthaltenen Informationen nicht zu verwenden, und Kontaktinformationen bereitstellen, damit der Absender über den Fehler informiert werden kann. (siehe Referenz 5)
