安全な医療記録アクセス: セキュアなファイル共有がEMRを通じて病院の外部コラボレーションを改善する方法
医療記録へのアクセスは、迅速で効果的な患者ケアを提供するための前提条件です。そして最近では、医師、看護師、その他の医療関係者に対してセキュアなファイル共有を提供しながら、HIPAAコンプライアンスを確保することに苦労している医療IT組織にとって大きな課題となっています。 医療記録へのアクセスの問題は、電子医療記録（EMR）の導入と必然的に対立します。この重要な問題について、また医療機関がHIPAAコンプライアンスをサポートしながら医療記録へのアクセスをどのように対処しているかについて、詳しくは以下をご覧ください。
電子医療情報セキュリティとは何ですか？
電子医療情報セキュリティ（EMIS）は、電子的に保存、収集、維持される患者の健康情報のプライバシー、整合性、および可用性を保護することに関心を持つ情報セキュリティの一分野です。認証、アクセス制御、暗号化、データバックアップなど、幅広いセキュリティ対策を適用して、保護対象保健情報（PHI）を不正アクセス、使用、または操作から保護します。電子医療情報セキュリティには、機密データの適切な廃棄や健康情報が保存されているシステムへのアクセス制限などの物理的なセキュリティ対策も含まれます。
EMISは、医療情報がますますデジタル化され、医療提供者がランサムウェアやデータ侵害などのサイバー攻撃からデータを保護しなければならないため、医療における全体的なサイバーセキュリティ戦略の重要な部分です。EMIS戦略には、システムセキュリティのギャップを特定し対応すること、システムを定期的に監査してセキュリティの弱点を検出すること、HIPAAコンプライアンスを確保することが含まれます。また、データ暗号化やアクセス制御など、患者の健康情報を保護するための手順やポリシーを策定し、スタッフにサイバーセキュリティのベストプラクティスを訓練することも含まれます。
医療記録アクセスの課題とEMR
アメリカの医療業界は、紙ベースの患者記録から電子医療記録（EMR）への数十年にわたる移行を進めています。EMRは、電子健康記録（EHR）とも呼ばれ、患者記録をより携帯可能にし、患者、支払者、提供者間での共有を容易にするというHIPAAの重要な目標を達成します。 病院がEMRを採用する主な動機は3つあります：
- 患者のアウトカムの改善—EMRは、医師やその他のケア提供者が患者の状態や病歴を最新の状態で把握しやすくします。
- 効率の向上—紙ベースの記録を瞬時に検索・共有できる電子記録に置き換えることで、EMRは医療提供者の効率を向上させ、最終的には時間とコストを節約します。
- 規制のインセンティブ—メディケアおよびメディケイドのEHRインセンティブプログラムを通じて、医療提供者はEHRシステムの採用と有意義な使用に対して報酬を得ます。
利点は明らかですが、移行は遅れています。2012年の時点で、米国の医師の63%が、他の医師、提供者、支払者と保護対象保健情報（PHI）を共有するためにファックスを使用していました。そしてその後、ファックスの使用量は増加し、2015年には米国の医療業界で過去最高に達しました。 EMRの約束にもかかわらず、医療スタッフのワークフローに組み込むことは問題となっています。最近のKPMGの調査によると、ほとんどの医師が現在のEMRの実装に不満を抱いています。皮肉なことに、医師たちはEMRを使用することが時間がかかり、制約があると感じています。なぜなら、EMRは他のシステムと常にうまく統合されるわけではないからです。
HIPAA準拠の文書共有で保護されるものは何ですか？
HIPAA準拠の文書共有は、一般的に、HIPAA規制の対象となる提供者、患者、およびその他のエンティティ間での保護対象保健情報（PHI）の安全な交換を指します。この情報には、医療記録、処方箋、検査結果、請求情報が含まれることがあります。この共有は、情報が安全かつ機密に保たれるようにするための厳格な管理と技術的な保護措置の対象となります。
その他の課題：非構造化データと相互運用性
問題の一部はデータ管理に関連しています。医療記録へのアクセスは、しばしば部分的なものに終わります。EMRは構造化データの記録保持を確実に改善しましたが、非構造化の患者データに迅速で簡単かつ安全にアクセス、管理、共有する方法を医師やその他の医療スタッフに提供することができないことが多いです。 医療における非構造化データには、医療画像（X線、超音波など）、写真、医師のメモ、ビデオ、多くのセンサーやウェアラブルからのデータが含まれます。IBMは、医療におけるデータの80%が非構造化であると推定しています。対照的に、構造化データは、簡単に収集および分類できる数字や言葉であり、患者の名前、社会保障番号、保険情報などです。 EMRソリューションが非構造化データに対してより効率的かつ効果的になるまで、提供者は内部スタッフだけでなく、外部の提供者、医師グループ、外来クリニックとも構造化および非構造化データを迅速で使いやすく、便利に共有する方法が必要です。現在、EMRシステムは病院内の他のITシステムと統合するのに苦労しており、多くのシステムが他の医療提供者のEMRシステムと相互運用するのが難しいです。 EMRソリューションプロバイダーと、ある程度は医療IT専門家がこれらの相互運用性の問題を解決し、安全で効率的な患者ケアに必要なワークフローを反映するまで、医療提供者は以下のようなファイル共有ソリューションでEMRシステムを補完する必要があります：
- 部門間および提供者と外部パートナー組織間の迅速で安全なコミュニケーションをサポートする
- 既存の臨床ワークフローと統合する
- 患者のプライバシーを保護するために構造化および非構造化データの両方を保護する
- 有意義な使用を確立するのを助ける
HITECHの安全な医療記録アクセスにおける役割
経済的および臨床的健康のための健康情報技術法（HITECH法）は、健康情報技術の採用と有意義な使用を促進するために2009年に米国で制定された法律です。HITECHはHIPAAのプライバシーおよびセキュリティルールを拡大し、違反に対するより多くの執行と罰則を提供し、電子健康記録（EHR）の採用を奨励します。また、認定されたEHR技術を採用し、有意義な使用を示す医療機関にインセンティブを提供します。HITECH法の下で、患者と提供者に医療記録をよりアクセスしやすくするためのさまざまなプログラムが作成されました。
例えば、HITECHセキュリティルールは、保護対象保健情報がそのセキュリティとプライバシーを確保する方法で維持されることを要求しており、これにより提供者が医療記録を共有および取得しやすくなります。HITECH法の他の条項も、電子健康記録や健康情報ネットワークを通じた健康情報の電子交換をサポートしています。これにより、提供者が医療記録にアクセスし、取得するのがより簡単かつ迅速になります。
医療記録に侵害が発生した場合はどうなりますか？
医療記録に関する侵害が発生した場合、責任のある組織は、HIPAA通知ルールに従って、影響を受けた患者に通知する必要があります。すべてのHIPAA対象エンティティは、保護対象保健情報（PHI）に関するセキュリティ侵害が発生した場合、影響を受けた個人に60日以内に通知しなければなりません。通知には、何が起こったのか、影響を受けた個人が情報を保護するためにできることについての情報が含まれます。通知は平易な言葉で提供され、読みやすくなければなりません。通知には、対象エンティティの連絡先情報、侵害の説明、影響を受けたPHIの説明、影響を受けた個人が情報を保護するために取ることができる手順、および保健福祉省（HHS）市民権局に苦情を申し立てる権利の通知が含まれます。
侵害後、責任のある組織はさらなる侵害を防ぐための措置を講じなければなりません。侵害の性質に応じて、組織は事件を関連する政府機関または法執行機関に報告しなければならない場合があります。組織はまた、法的責任、財政的罰則、または影響を受けた患者のためのクレジット監視サービスの費用を負担する必要があるかもしれません。責任のある組織はまた、侵害の原因を評価し、将来の同様の事件のリスクを最小限に抑えるためにシステムと手順を強化するために取り組む必要があります。
HIPAAに準拠した医療記録の共有を支援するセキュアファイル共有
セキュアファイル共有ソリューション、例えばKiteworksのセキュアファイル共有とガバナンスプラットフォームは、病院、医療システム、その他の組織が、最高レベルのセキュリティと制御で構造化および非構造化データを外部と共有することを可能にします。EMRシステム、エンタープライズコンテンツ管理、クラウドストレージシステムとの統合により、セキュアファイル共有ソリューションは、医療提供者が既存のアプリケーション、コンテンツ、ワークフローを拡張し、コストのかかるコンテンツ移行やプロセスの中断を伴わずに利用できるようにします。セキュアファイル共有ソリューションはまた、認可されたユーザーがどのデバイスや場所からでも迅速、簡単、安全に医療記録にアクセスできるようにします。 医療ワークフローにセキュアファイル共有を導入することで、医療機関とそのスタッフは医療記録へのアクセスを改善し、PHIを保護します。これは、患者のプライバシーを保護し、HIPAAコンプライアンスを示し、EMRの採用を促進するために重要です。 Kiteworksのセキュアファイル共有とガバナンスプラットフォームについて詳しく知るには、カスタムデモを今すぐスケジュールしてください。