Att förstöra journaler utan patientens vetskap eller samtycke strider i allmänhet mot integritetslagar och etiska standarder.
Patienträttigheter
- Tillgång & Kontroll: HIPAA (USA) / PIPEDA (Kanada) / GDPR (EU) ger rätt till tillgång, ändring och begäran om begränsning av utrlämnande.
- Samtycke för förstöring: Vårdgivare måste skaffa informerat samtycke (explicit eller implicit per jurisdiktion) före förstöring.
- Underrättelse & Möjlighet: Typiskt 30–60 dagar förudmeddelande; patient kan begära kopia eller överföring.
Lagliga förvaringskrav
- HIPAA: 6 år från skapande eller senaste användning (vilket som är senast) för täckta entiteter.
- Statliga lagar: Ofta längre (7–10 år vuxna, 10+ år/minderårighet+förjähring för pediatrik).
- Medicare/Medicaid: 5–10 år per programregler.
- Malpractice förjähring: Behåll tills förjähringsperioden löper ut (ofta 2–3 år från upptäckt, upp till 10+ år för minderåriga).
Tillåtna förstöringsscenarier
- Förvaringsperiod utlöp + ingen juridisk hållning
- Patientens samtycke inhämtat (med meddelande)
- Avliden patient + lagstadgad period uppfylld + inget arvskrav
- Domstolsorder
HIPAA förstöringsstandarder
- PHI måste göras oläslig/outolklig: skreddering, bränning, massning, pulverisering (papper); radering, rensning, förstöring (elektroniska medier).
- Business associate-avtal måste kräva samma.
- Förstöringsintyg rekommenderas.
Bästa praxis för leverantörer
- Skriftlig förvarings/förstöringspolicy med juridisk granskning.
- Automatiserad förvaringsschemaläggning i EHR.
- Säkra förstöringsleverantörer (NAID AAA-certifierade).
- Revisionsloggar för alla förstöringshändelser.
- Patientportal för journalåtkomst/nedladdning.
Icke-följsamhet riskerar: HIPAA-böter ($100–$50,000/brott), statliga sanktioner, civila rättegångar, licensdisciplin, rykteskada.
