Vertraulichkeit in der Pflegedokumentation ist eine dreifache Verpflichtung: rechtlich (HIPAA), ethisch (ANA/ICN-Kodex) und beruflich (Approbation, Vertrauen). Verstöße schaden Patienten, zerstören Karrieren und untergraben die Grundlage der Pflege-Patienten-Beziehung.
Warum es wichtig ist: 6 Säulen
- Patientenrechte auf Privatsphäre: HIPAA (USA), GDPR (EU), PIPEDA (Kanada) und globale Entsprechungen schreiben den Schutz identifizierbarer Gesundheitsdaten vor. Patienten besitzen ihre Daten; Kliniker sind Verwalter.
- Vertrauen als therapeutische Voraussetzung: Patienten offenbaren sensible Details (Substanzkonsum, Sexualgeschichte, psychische Gesundheit, Missbrauch) nur, wenn sie der Vertraulichkeit vertrauen. Ohne Vertrauen ist die Beurteilung unvollständig und die Versorgung beeinträchtigt.
- Rechtliche und finanzielle Konsequenzen: HIPAA-Verstöße: 100–50.000 US-Dollar pro Verstoß (bis zu 1,5 Millionen US-Dollar pro Jahr und Kategorie), Strafanzeigen bei vorsätzlicher Vernachlässigung, Zivilklagen, Ermittlungen des OCR.
- Berufliche Verantwortung: ANA-Code, Bestimmung 3: „Die Krankenschwester/der Krankenpfleger fördert, vertritt und schützt die Rechte, Gesundheit und Sicherheit des Patienten.“ ICN-Code: „Die Krankenschwester/der Krankenpfleger hält persönliche Informationen vertraulich.“ Verstöße → Disziplinarmaßnahme des Pflegeausschusses → Entzug oder Suspendierung der Approbation.
- Verhindert unbefugten Zugriff: Standard des notwendigen Minimums: Nur Akten von Patienten in Ihrer direkten Versorgung einsehen. Keine „Neugier“-Abfragen (Kollegen, Nachbarn, Prominente).
- Navigation ethischer Dilemmata: Vertraulichkeit vs. Warnpflicht (Tarasoff), Meldepflicht im Gesundheitswesen, Missbrauchsmeldung. Erfordert strukturierte Entscheidungsfindung: Ethikkommission, Rechtsbeistand, Vorgesetzter konsultieren – Begründung dokumentieren.
Schutzmaßnahmen im Alltag
- Zugriffskontrolle: Bei jeder Sitzung ein-/ausloggen; automatische Timeout-Sperre; Privatsphäre-Bildschirme; Anmeldedaten niemals teilen.
- Physische Sicherheit: Papierakten gesichert aufbewahren; ausgedruckte Dokumente schreddern; keine PHI auf sichtbaren Bildschirmen in öffentlichen Bereichen.
- Mündliche Diskretion: Patienten nur in privaten Räumen besprechen – niemals in Aufzügen, Kantinen, Fluren, sozialen Medien oder Fahrgemeinschaften.
- Gerätehygiene: Verschlüsselte private Geräte; keine Fotos von Akten; Fernlöschfunktion.
- Reaktion bei Datenschutzverletzungen: Protokoll der Einrichtung kennen: Sofortige Meldung an den Datenschutzbeauftragten/Compliance; Eindämmung; Risikobewertung; Benachrichtigungsfrist.
Besondere Szenarien
- Zugang für Studenten/Reisende: Eingeschränkt, beaufsichtigt, zeitbefristet, geprüft.
- Forschungszugang: Ethikkommissionszulassung (IRB), Anonymisierung, Datenutzungsvereinbarungen.
- Minderjährige/geschäftsunfähige Erwachsene: Regeln zur Stellvertretungseinwilligung; reifer Minderjähriger; bundesstaatsspezifisch.
Vertraulichkeit ist keine Richtlinie – sie ist ein Versprechen. Jeder Klick, jedes Gespräch und jeder Akteneintrag ehrt es oder bricht es.
