電子カルテ医療システムは急速に発展しています。手作業による記録から自動化へと移行が進み、患者記録や健康記録も電子的に記録されるようになっています。医療分野において患者情報は非常に重要であるため、あらゆる医療記録システムにおいて、患者情報の機密性を確保することは極めて重要です。
近年では、個々の患者や集団の健康情報は、電子カルテ(EHR)と呼ばれる電子的にアクセス可能なファイル形式で記録されるようになっている。これらはデジタル記録であり、インターネットを介して容易に転送できる。
電子カルテには、請求情報、患者の体重、年齢、バイタルサイン、放射線画像、臨床検査結果、予防接種状況、アレルギー、投薬、病歴、人口統計情報など、多岐にわたる情報が含まれています。
紙媒体であろうと電子媒体であろうと、医療記録は、臨床上の意思決定、規制プロセスの設計、認定、教育、法的保護、研究目的、サービス調整、提供される医療の有効性と質の評価に役立つコミュニケーションツールである。[ 1 ]
電子健康記録の安全かつ確実な使用を確保するため、オーストラリア政府は2012年に個人管理型電子健康記録法を導入しました。この法律は、患者の権利、医療スタッフや組織による義務的な情報保護措置、患者の個人管理型電子健康記録の使用に関する登録手順に関する情報を提供します。[ 2 ]
電子カルテは物理的な存在というより仮想的な存在であるため、その保護には適切な技術ツールと手法の使用が不可欠です。電子カルテの保護に関して、以下の対策は特に重要です。
機密情報の漏洩を防止するためには、患者の医療情報への適切なアクセス権限を与えることが必要です。そのためには、以下の手順を踏むことができます。
近年、データの盗難や改ざんが大きな問題となっています。さらに、患者の健康記録に関しては、外部または内部のユーザーによる情報漏洩、データハッキング、情報破壊、操作、さらには患者への脅迫といった潜在的な脅威が常に存在します。情報漏洩の影響は情報改ざんに比べてかなり大きいため、情報利用者に関する情報を得る一つの方法として、情報履歴の監査が考えられます。[ 4 ]
監査証跡とは、患者記録を最近誰が使用またはアクセスしたかに関する情報を保持することを指します。監査証跡と上述のセキュリティ対策を活用することで、電子カルテは患者の健康情報を収集、保存、保持、利用する最良の方法となる可能性が最も高いと言えます。