Privatnost i sigurnost elektroničkih zdravstvenih evidencija

Pojavom informacijske tehnologije na gotovo svako područje utječu inovativni proizvodi koji nam čine život lakšim. Slučaj je prilično sličan i u zdravstvenoj industriji. Danas se sve informacije o pacijentu bilježe u e-sustav (EHR i EMR) koji pružateljima zdravstvenih usluga omogućuje brz pristup njihovim medicinskim informacijama i pružanje pravog liječenja u željenom vremenskom rasponu. Uz to, EHR omogućuje razmjenu medicinskih podataka među svim pružateljima zdravstvenih usluga za njegu pacijenta.

Jesu li podaci pohranjeni na EHR dovoljno sigurni?

EHR se koristi za pohranu povijesti bolesti pacijenta među pružateljima zdravstvenih usluga, ali jeste li ikad razmišljali o podacima koji se dijele u sustavu. Je li dovoljno sigurno držati podatke privatnima i što ako podaci postanu javni ili ih netko pokuša ukrasti u pogrešnu svrhu? To su pitanja koja nam padaju na pamet kad razmišljamo o tamnijoj strani EHR-a.

Srećom, radi rješavanja ovog problema donesen je zakon pod nazivom HIPPA (Zakon o prenosivosti i odgovornosti u zdravstvenom osiguranju) koji čuva privatnost i sigurnost podataka pacijenta. Međutim, zakon dolazi s raznim uvjetima i standardima koje se moraju poštivati kako bi se informacije o pacijentu zaštitile.

EHR-om upravljaju bolnice i liječnici koji im pomažu u postizanju puno prednosti, ali pacijent uvijek ima to pravo držati svoju evidenciju privatnom. Stoga bi pružatelji usluga trebali biti odgovorni za usvajanje takvog EHR-a koji štiti podatke pacijenta i drži ih privatnima. EHR sustav trebao bi biti takav da eliminira svaku prijetnju sigurnosti i privatnosti pacijenta .

Kako se može osigurati EHR?

  • Kontrole pristupa (privatna lozinka) – Pružatelji zdravstvenih usluga, uključujući liječnika i medicinske sestre, moraju imati kontrolu pristupa kako bi došli do potrebnih medicinskih podataka o pacijentu. Važno je jer postoji potreba za tim pristupom za donošenje potrebnih odluka i promjena u liječenju pacijenta. Dijeljenje privatne lozinke između pravih pružatelja zdravstvenih usluga, poput liječnika i medicinskih sestara, učinit će EHR sigurnijim.
  • Šifriranje podataka – Da bi podaci bili sigurni i izvan dosega neovlaštenih korisnika, medicinski podaci kupca moraju biti pravilno šifrirani.
    Korištenje softverskih programa – Davatelji usluga trebaju koristiti softverske programe kako bi nadzirali one ljude koji su pristupili medicinskim podacima pacijenta. Ovaj špijunski softver zabilježit će koliko puta se podaci o pacijentu vide, u koje vrijeme se vide i koje su promjene izvršene u izvornim podacima.
    Kontrolni trag – EHR sustav trebao bi izvršiti revizijski trag kako bi se utvrdilo postoji li sve kako bi se podaci zaštitili. Ako se utvrdi bilo kakvo odstupanje, treba poduzeti potrebne promjene i poduzeti određene mjere kako bi se izbjegle daljnje pogreške.

 

 

Zdravlje IT