5 mitos sobre a privacidade dos dados de saúde

Aconteceu com o Target e, recentemente, aprendemos que aconteceu com as lojas da UPS também. Continuou por um ano no Montana Health Department e aconteceu com milhões de clientes da Kaiser Permanente Northern California. É o roubo de dados do cliente ou do paciente, e isso pode acontecer de muitas maneiras – um laptop desaparece, um funcionário transfere malware para um computador interno, alguém no interior vazou intencionalmente os dados.

Quando isso acontece em uma loja de varejo como Target, os clientes podem perder suas informações de cartão de crédito, levando a um longo processo de classificação com a empresa de cartão de crédito o que você fez e não autorizou. Quando isso acontece com uma organização de saúde, a conseqüência pode ser a perda de sua privacidade, talvez até mesmo um número de segurança social que o vincula com sua identidade de maneiras que são terrivelmente difíceis de se desentrar.

No final de julho, o CIO do Hospital Becker publicou um artigo descrevendo 7 mitos HIPAA que os hospitais, clínicas e outras organizações de saúde precisam ter em mente ao tentar permanecer no lado direito das preocupações de privacidade. Mas há coisas que os pacientes podem fazer para proteger seus dados, também. Uma dessas coisas é simplesmente saber quais organizações de saúde são e não são obrigadas a fazer para manter seus dados seguros. Infelizmente, há HIPAA e, em seguida, há o que as pessoas pensam ser verdade sobre HIPAA.

A seguir estão 5 mitos que eu ouço dos pacientes em relação à sua privacidade. É claro que, muitas vezes, a maioria das configurações de saúde, incluindo a minha instalação de tratamento de dependência, estabeleceram suas próprias práticas recomendadas para responder a essas preocupações. Nós vamos muito além dos requisitos HIPAA. Mas ainda é melhor saber o que os centros de saúde precisam fazer e o que eles escolhem fazer com os dados do paciente. Conhecer seus direitos pode mantê-lo seguro. Certifique-se de perguntar ao seu médico, hospital ou centro de tratamento de dependência o que eles fazem para ir além dos requisitos básicos de privacidade da HIPPA.

1. HIPAA requer um formulário de consentimento antes do tratamento ou do faturamento

Não só uma unidade de saúde pode tratá-lo ou faturar sem um formulário de consentimento assinado, mas pode transmitir suas informações a outro profissional de saúde sem o consentimento assinado, para que você possa ser tratado e faturado. Quando você muda entre instituições de saúde ou mesmo entre alguns departamentos de uma instituição, outro registro médico pode ser criado. O mesmo se aplica ao faturamento. Certifique-se de confiar na clínica em que você é referido tanto quanto você confia na segurança de dados no hospital onde você começou.

2. Os prestadores de cuidados de saúde não podem informar sua família sobre seu tratamento médico

Acredite, vejo isso o tempo todo; há algumas informações que você pode querer reter da sua família. Mas quando está no "melhor interesse" do paciente, os provedores de cuidados de saúde são permitidos na HIPAA para compartilhar suas informações médicas. É ainda mais fácil compartilhar informações com um membro da família que um paciente identificou como cuidador.

3. O fato de sua entrada é confidencial

Isso depende da instalação de tratamento. Na minha instalação e na maioria dos centros de dependência, o fato da admissão é confidencial. Mas muitos hospitais lista pacientes em um diretório on-line e qualquer pessoa que ligue pode receber números de telefone e quarto. Na maioria dos estabelecimentos de saúde, se desejar que a sua estadia seja confidencial, é necessário solicitar especificamente.

4. Sua informação médica sensível não será enviada por e-mail

O que fica na parte superior de uma bandeja de máquina de fax pode não ficar na parte superior de uma bandeja de máquina de fax. E a menos que você tenha comunicado expressamente a forma como você prefere se comunicar, o seu médico pode usar o e-mail ou mesmo o texto. A maioria dos médicos e prestadores de cuidados de saúde mental tem o cuidado de oferecer renúncias de não confidencialidade em todos os e-mails. Ainda assim, é fácil ignorar o que é e o que não é seguro.

5. Os prestadores de cuidados de saúde não podem deixar mensagens em atendentes

Neste dia de smartphones pessoais, talvez haja menos chances de que um cônjuge ou criança inocente ouça a mensagem descrevendo a receita pronta para você na farmácia. Claro, os provedores são desencorajados de deixar as especificidades da informação médica, mas tenho certeza que você pode imaginar muitos casos em que uma mensagem que deixa o nome do provedor e o pedido para ligar pode aumentar as preocupações de privacidade. E os provedores certamente estão dentro do seu direito de fazê-lo.

Não pretendo soar como um teórico da conspiração. Na maioria dos casos, os prestadores de cuidados de saúde usarão suas informações para fornecer o melhor cuidado possível – e essas informações permanecerão dentro das paredes, ou pelo menos dentro do banco de dados, do seu provedor de tratamento. E, novamente, a maioria dos profissionais de saúde tem políticas internas que ultrapassam os requisitos de HIPAA. Mas vale a pena conhecer seus direitos de privacidade – não apenas adivinhando que suas informações serão mantidas seguras. Pelo menos, se você sabe o suficiente para se sentir desconfortável com a forma como seus registros foram tratados, você poderá solicitar que sejam manipulados de forma mais segura.

##

Richard Taite é fundador e CEO da Cliffside Malibu, oferecendo tratamento de dependência individualizado baseado em evidências, baseado no modelo de Etapas da Mudança. Ele também é co-autor com Constance Scharff do livro Ending Addiction for Good.