Sicurezza dei Dati del Paziente nell'Era Digitale: Cartelle Cliniche Elettroniche e HIPAA

I provider non usano più cartelle cartacee: la tecnologia ha introdotto la Electronic Health Record (EHR). Vogliamo garanzie che i nostri dati restino confidenziali e sicuri.

Cos'è una Cartella Clinica Elettronica (EHR)?

Sistema informatizzato paperless per documentare, consultare, recuperare e usare informazioni pazienti per valutazione, diagnosi, trattamento. Usata in ospedali dagli anni '60. Nel 1999, Palo Alto Medical Foundation fu tra i primi gruppi medici a implementare EHR avanzate per migliorare qualità e sicurezza. Riconosciuta come pioniere in health IT.

La Privacy Rule HIPAA

La Privacy Rule federale sotto HIPAA (1996) protegge le informazioni sia su carta che in EHR. Specifica come le entità sanitarie possono usare i dati e limita chi li riceve. Tutte le info mediche (incluse fatturazione) sono coperte. Tutti i provider, piani assicurativi ed entità sanitarie devono seguire la Privacy Rule.

La Security Rule HIPAA

Con la diffusione delle EHR, nel 2006 la Privacy Rule fu emendata per includere regole sulla protezione di informazioni sanitarie create, ricevute, mantenute o trasmesse elettronicamente (ePHI). La legge richiede policy, procedure e salvaguardie per garantire ePHI. Per dettagli: link consumatore nella sezione risorse.