Patientintegritet: Varför vårdpersonal aldrig får dela info utan samtycke

HIPAA Privacy Rule (45 CFR §164.502) förbjuder täckta entiteter (vårdgivare, försäkringsbolag, clearinghouses) och deras personal att använda eller uppenbarlägga skyddad hälsoinformation (PHI) utan patientens auktorisering – med begränsade undantag (vård, betalning, verksamhet, folkhälsa, lagfullmäktige med order).

Vad utgör PHI

18 identifierare kombinerade med hälsoinformation: namn, födelsedatum, journalnummer, personnummer, ansiktsfoton, postnummer, datum, enhets-ID, biometri, etc.

Vanliga överträdelser

• Diskutera patienter i hissen, matsalen eller på sociala medier.
• Dela med familj/vänner utan samtycke (utom beslutsställföreträdare).
• Accessera journaler utan vårdroll ("nyfikenhet").
• Felaktig hantering (oskurna papper, okrypterade enheter).

Konsekvenser

• Civila böter: $137–$68,928 per överträdelse (stegvis efter skyldighet); max $2M/år per bestämmelse.
• Straffrättsliga: Upp till $250K + 10 år fängelse (vetande missbruk).
• Yrkesmässiga: Licensdisciplin, uppsägning, förlust av sjukhusprivilegier.
• Rykte: Intrångsnotifiering, mediatare, stämningar.

Rätt svar på förfrågningar

"Jag kan inte dela den informationen utan patientens skriftliga auktorisering. Om du är patienten eller deras lagliga representant, kontakta vår journalavdelning för korrekta utgivningsprocedurer."