Wady elektronicznych rejestrów medycznych – co warto wiedzieć

Instytucje finansowe i wiele innych firm przeszło pomyślnie z dokumentacji papierowej na elektroniczną, ale sektor opieki zdrowotnej wciąż pozostaje w tyle. Pomimo zaawansowanej technologii wykorzystywanej do diagnoz i leczenia, biura medyczne wciąż operują na papierze. Przejście na elektroniczne rejestry medyczne (EMR) jest coraz bardziej pilne, lecz wciąż budzi obawy o bezpieczeństwo i prywatność danych.

Presja na wprowadzenie EMR

Ustawa stymulacyjna podpisana w 2009 r. przez prezydenta Obamę przeznaczyła 19 miliardów dolarów na modernizację sektora zdrowotnego, a kolejne 50 miliardów planuje się w ciągu najbliższych dziesięciu lat. Szpitale, przychodnie i gabinety lekarskie jednak wciąż zalegają w teczkach z papierowymi kartotekami. Administracja Obama podkreśla, że EMR mogą zwiększyć efektywność opieki, udostępniając historię pacjenta, leczenie i wyniki. Ryzyka obejmują jednak wątpliwości co do dokładności danych, możliwość włamania oraz nieuprawniony dostęp ze strony ubezpieczycieli, pracodawców czy innych podmiotów, które mogłyby wykorzystać informacje przeciw pacjentowi.

Czynniki prawne – HIPAA

Jednym z głównych powodów opóźnień w cyfryzacji jest ustawa HIPAA (Health Insurance Portability and Accountability Act) z 1996 r., nakładająca surowe wymogi ochrony prywatności danych medycznych. Naruszenia mogą skutkować grzywną do 250 000 USD oraz karą więzienia do 10 lat. W obliczu tak wysokich kar oraz licznych incydentów wycieków, wielu podmiotów woli nadal trzymać się papierowych dokumentów.

Błędy w rekordach medycznych

Historia „e‑Patient Dave” (Dave deBronkart) pokazuje, jak łatwo mogą pojawić się nieścisłości. Po przeniesieniu swoich danych do Google Health odkrył, że wiele informacji pochodziło z faktur, które zawierały jedynie wykonaną procedurę, a nie jej wynik. Niektórzy lekarze obawiają się, że takie nieprecyzyjne dane mogą prowadzić do niewłaściwego leczenia. Inny przykład – kobieta odrzucona przez ubezpieczyciela z powodu błędnego kodowania, które wskazywało na przewlekłą obturacyjną chorobę płuc, której nie miała.

Incydenty bezpieczeństwa

Choć istnieją zaawansowane rozwiązania zabezpieczające dostęp do danych, wycieki zdarzają się regularnie. Organizacja Privacy Rights Clearinghouse od 2005 r. rejestruje wszystkie zgłoszone incydenty w USA. Przykłady: kradzież komputerów z kliniki w San Jose, wyciek 2 800 rekordów z Ohio State University Medical Center oraz 60 000 rekordów w innym ośrodku w Ohio. Rynek cyfrowych rejestrów jest wciąż młody, co sprzyja powstawaniu firm o różnym poziomie standardów. „Będą tu liczne firmy typu fly‑by‑night. Konieczna jest czujność, aby pacjenci otrzymywali to, za co płacą” – mówi John Halamka, przewodniczący US Healthcare Information Technology Standards Panel.

Podglądanie rekordów pacjentów

Niektóre wycieki mają charakter jedynie ciekawostkowy, np. pracownicy szpitali przeglądający dokumenty celebrytów takich jak Farrah Fawcett czy Britney Spears. Inne jednak mogą mieć poważne konsekwencje. Nieuprawniony dostęp może prowadzić do dyskryminacji – ubezpieczyciel może odmówić pokrycia, a pracodawca odrzucić kandydaturę na podstawie historii zdrowia.