Die Vernichtung medizinischer Akten ohne Wissen oder Einwilligung des Patienten verstößt im Allgemeinen gegen Datenschutzgesetze und ethische Standards.
Patientenrechte
- Zugang & Kontrolle: HIPAA (USA) / PIPEDA (Kanada) / GDPR (EU) gewähren das Recht auf Zugang, Berichtigung und Einschränkung der Weitergabe.
- Einwilligung zur Entsorgung: Anbieter müssen vor der Vernichtung eine informierte Einwilligung (ausdrücklich oder stillschweigend je nach Gerichtsbarkeit) einholen.
- Hinweis & Gelegenheit: In der Regel 30–60 Tage im Voraus; Patient kann Kopie oder Übertragung beantragen.
Gesetzliche Aufbewahrungsfristen
- HIPAA: 6 Jahre ab Erstellung oder letzter Nutzung (je nachdem, was später ist) für abgedeckte Einheiten.
- Bundesstaatsgesetze: Oft länger (7–10 Jahre Erwachsene, 10+ Jahre/Minderjährigkeit+Verjährung für Pädiatrie).
- Medicare/Medicaid: 5–10 Jahre gemäß Programmregeln.
- Verjährungsfristen für Fehlbehandlung: Aufbewahrung bis zum Ablauf der Verjährungsfrist (oft 2–3 Jahre ab Entdeckung, bis zu 10+ Jahre für Minderjährige).
Erlaubte Vernichtungsszenarien
- Aufbewahrungsfrist abgelaufen + kein Legal Hold
- Patienteneinwilligung eingeholt (mit Hinweis)
- Verstorbener Patient + gesetzliche Frist erfüllt + kein Nachlassanspruch
- Gerichtsbeschluss
HIPAA-Entsorgungsstandards
- PHI muss unleserlich/unentzifferbar gemacht werden: Schreddern, Verbrennen, Pulpen, Pulverisieren (Papier); Löschen, Bereinigen, Zerstören (elektronische Medien).
- Business-Associate-Vereinbarungen müssen dasselbe verlangen.
- Vernichtungszertifikat empfohlen.
Best Practices für Anbieter
- Geschriebene Aufbewahrungs-/Vernichtungsrichtlinie mit rechtlicher Prüfung.
- Automatisierte Aufbewahrungsplanung im EHR.
- Sichere Vernichtungsanbieter (NAID AAA zertifiziert).
- Prüfprotokolle aller Vernichtungsereignisse.
- Patientenportal für Aktenzugriff/Download.
Nichteinhaltung Risiken: HIPAA-Bußgelder (100–50.000 $/Verstoß), Bundesstaatsstrafen, Zivilklagen, Lizenzdisziplin, Reputationsschaden.
