Федеральное и региональное правительства, страховые компании и другие крупные медицинские учреждения активно продвигают принятие электронных медицинских карт . Конгресс США включил формулу как стимулов (до 44 000 долларов США на врача по программе Medicare или до 65 000 долларов США в течение шести лет по программе Medicaid), так и штрафов (т. е. уменьшение возмещений по программе Medicare и Medicaid врачам, которые не используют электронные медицинские карты к 2015 году для застрахованных пациентов) за принятие электронных медицинских карт/электронных медицинских карт вместо дальнейшего использования бумажных записей в рамках Закона о медицинских информационных технологиях для экономического и клинического здравоохранения (HITECH), принятого как часть Закона об оздоровлении и реинвестировании Америки 2009 года . [1]
Закон о лечении в 21 веке , принятый в 2016 году, запрещает блокировку информации, что замедляет взаимодействие. [2] В 2018 году администрация Трампа объявила об инициативе MyHealthEData, чтобы еще больше разрешить пациентам получать свои медицинские карты. [3] Федеральное управление национального координатора по информационным технологиям здравоохранения возглавляет эти усилия. [4]
В одном исследовании VA подсчитано, что его система электронных медицинских карт может повысить общую эффективность на 6% в год, а ежемесячная стоимость EMR может (в зависимости от стоимости EMR) быть компенсирована стоимостью всего лишь нескольких «ненужных» тестов или госпитализаций. [5] [6] Джером Групман оспорил эти результаты, публично спросив, «как такие резкие заявления об экономии средств и улучшении качества могут быть правдой». [7] Однако опрос 2014 года среди членов Американской коллегии врачей показал, что врачи семейной практики тратили на 48 минут в день больше при использовании EMR. 90% сообщили, что по крайней мере 1 функция управления данными стала медленнее после принятия EMR, а 64% сообщили, что написание заметок заняло больше времени. Треть (34%) сообщили, что им потребовалось больше времени для поиска и просмотра данных медицинских карт, а 32% сообщили, что им стало медленнее читать заметки других врачей. [8]
В исследовании 2008 года, проведенном DesRoches et al. среди 4484 врачей (доля ответивших 62%), 83% всех врачей, 80% врачей первичной медицинской помощи и 86% врачей не первичной медицинской помощи не имели электронных медицинских карт. «Среди 83% респондентов, у которых не было электронных медицинских карт, 16%» купили, но еще не внедрили систему EHR. [9] Национальное исследование амбулаторной медицинской помощи 2009 года, проведенное Национальным центром статистики здравоохранения среди 5200 врачей (доля ответивших 70%) , показало, что 51,7% врачей, работающих в офисе, не использовали никакую систему EMR/EHR. [10]
В Соединенных Штатах, CDC сообщил, что уровень принятия EMR неуклонно рос и достиг 48,3 процента к концу 2009 года. [11] Это рост по сравнению с 2008 годом, когда только 38,4% врачей, работающих в офисе, сообщили об использовании полностью или частично электронных систем медицинских записей (EMR) в 2008 году. [12] Однако то же исследование показало, что только 20,4% всех врачей сообщили об использовании системы, описанной как минимально функциональная и включающей следующие функции: заказы на рецепты, заказы на анализы, просмотр результатов лабораторных исследований или визуализации и заметки о клиническом прогрессе. По состоянию на 2013 год 78 процентов врачей, работающих в офисе, используют базовые электронные медицинские записи. [13] По состоянию на 2014 год более 80 процентов больниц в США приняли тот или иной тип EHR. Хотя в пределах больницы тип данных EHR и их сочетание значительно различаются. Типы данных EHR, используемых в больницах, включают структурированные данные (например, информацию о лекарствах) и неструктурированные данные (например, клинические заметки). [14]
Индустрия здравоохранения тратит всего 2% от валового дохода на информационные технологии в здравоохранении (ИТЗ), что является низким показателем по сравнению с другими отраслями, интенсивно использующими информацию, такими как финансы, которые тратят более 10%. [15] [16]
Использование электронных медицинских записей может различаться в зависимости от того, кто является пользователем и как он их использует. Электронные медицинские записи могут помочь улучшить качество медицинской помощи, оказываемой пациентам. Многие врачи и врачи, работающие в офисах, отказываются избавляться от традиционных бумажных записей. Гарвардский университет провел эксперимент, в ходе которого они проверили, как врачи и медсестры используют электронные медицинские записи, чтобы поддерживать информацию о своих пациентах в актуальном состоянии. Исследования показали, что электронные медицинские записи были очень полезны; врач или медсестра могли быстро и легко найти информацию о пациенте, просто набрав его имя; даже если оно было написано с ошибкой. Использование электронных медицинских записей увеличивается на некоторых рабочих местах из-за простоты использования системы; в то время как президент Канадской ассоциации медсестер семейной практики говорит, что использование электронных медицинских записей может занять много времени, и это не очень полезно из-за сложности системы. [17] Медицинский центр Beth Israel Deaconess сообщил, что врачи и медсестры предпочитают использовать гораздо более удобное для пользователя программное обеспечение из-за сложности и времени, которое требуется медицинскому персоналу для ввода информации, а также для поиска информации о пациенте. Было проведено исследование и зафиксирован объем информации, записанной в EMR; около 44% информации пациента было записано в EMR. Это показывает, что EMR не очень эффективны большую часть времени. [18]
Стоимость внедрения системы EMR для небольших практик также подвергалась критике; данные, предоставленные Фондом Роберта Вуда Джонсона, показывают, что инвестиции в первый год для средней практики из пяти человек составляют 162 000 долларов США, за которыми следует около 85 000 долларов США на обслуживание. [19] Несмотря на это, более жесткие правила в отношении критериев осмысленного использования и национальных законов (Закон о медицинских информационных технологиях для экономического и клинического здравоохранения и Закон о доступном медицинском обслуживании) [20] привели к тому, что больше врачей и учреждений приняли системы EMR:
Помимо финансовых проблем, существует ряд юридических и этических дилемм, возникающих в связи с ростом использования EMR, включая риск врачебной халатности из-за ошибок пользователя, сбои сервера, приводящие к недоступности EMR, и повышенную уязвимость для хакеров. [22] [23]
Электронные медицинские записи, как и другие медицинские записи, должны храниться в неизменном виде и быть заверены создателем. [24] Согласно законодательству о защите данных, ответственность за записи пациентов (независимо от формы, в которой они хранятся) всегда лежит на создателе и хранителе записи, обычно на медицинской практике или учреждении. Эта роль была заявлена [ кем? ] как требующая изменений, чтобы единственная медико-юридическая запись хранилась в другом месте. [25] Физические медицинские записи являются собственностью медицинского поставщика (или учреждения), который их подготовил. Это включает в себя пленки и трассировки диагностических процедур визуализации, таких как рентген, КТ, ПЭТ, МРТ, ультразвук и т. д. Однако пациент, согласно HIPAA , имеет право просматривать оригиналы и получать копии в соответствии с законом. [26]
Закон о медицинских информационных технологиях для экономического и клинического здравоохранения (HITECH) ( Pub. L. 111–5 (текст) (PDF), §2.A.III и B.4) (часть пакета мер стимулирования 2009 года ) установил значимое использование внедрения совместимых электронных медицинских карт в системе здравоохранения в качестве важнейшей национальной цели и стимулировал внедрение электронных медицинских карт. [27] [28] «Цель заключается не только во внедрении, но и в «значимом использовании» электронных медицинских карт, то есть в их использовании поставщиками для достижения значительных улучшений в лечении». [29]
Раздел IV закона обещает максимальные поощрительные выплаты по программе Medicaid тем, кто принимает и использует «сертифицированные EHR» в размере 63 750 долларов США в течение 6 лет, начиная с 2011 года. Соответствующие требованиям специалисты должны начать получать выплаты к 2016 году, чтобы иметь право на участие в программе. Для Medicare максимальные выплаты составляют 44 000 долларов США в течение 5 лет. Врачи, которые не принимают EHR к 2015 году, будут оштрафованы на 1% от выплат по Medicare, с увеличением до 3% в течение 3 лет. Чтобы получить стимулирующие деньги EHR, Закон HITECH требует, чтобы врачи продемонстрировали «осмысленное использование» системы EHR. По состоянию на июнь 2010 года для Medicaid не было никаких штрафных положений.
В 2017 году правительство объявило о своем первом урегулировании по Закону о ложных исках с поставщиком электронных медицинских карт за искажение его способности соответствовать стандартам «осмысленного использования» и, следовательно, получать поощрительные выплаты. eClinicalWorks заплатила 155 миллионов долларов, чтобы урегулировать обвинения в том, что она не выполнила все требования правительства, не провела адекватное тестирование своего программного обеспечения, не исправила определенные ошибки, не обеспечила переносимость данных и не обеспечила надежную регистрацию заказов на лабораторные и диагностические исследования. [30] Правительство также утверждало, что eClinicalWorks выплачивала откаты влиятельным клиентам, которые рекомендовали ее продукты. Это дело знаменует собой первый случай, когда правительство применило федеральный закон «Закон об антиоткатах» к продвижению и продаже электронной системы медицинских карт. [31] Иск по Закону о ложных исках был подан осведомителем, который был сотрудником Нью-Йорка, внедрявшим систему eClinicalWorks в исправительном учреждении острова Рикерс, когда он узнал о недостатках программного обеспечения. К его делу « qui tam » позже присоединилось правительство. [30] Примечательно, что CMS заявила, что не будет наказывать клиентов eClinicalWorks, которые «добросовестно» подтвердили использование программного обеспечения. [32]
Обмен медицинской информацией (HIE) стал основной возможностью для больниц и врачей для достижения «осмысленного использования» и получения стимулирующего финансирования. Поставщики медицинских услуг продвигают HIE как способ позволить системам EHR извлекать разрозненные данные и функционировать на более совместимом уровне. [ необходима цитата ]
Начиная с 2015 года больницы и врачи будут подвергаться финансовым штрафам в рамках Medicare, если они не используют электронные медицинские карты. [33]
Исследования ставят под сомнение, улучшают ли EMR качество медицинской помощи в реальной жизни. [35] В 2009 году было опубликовано несколько статей, в которых высказывались сомнения относительно преимуществ EMR. [36] Основной проблемой является сокращение взаимодействия врача и пациента из-за ограничений форматирования. Например, некоторые врачи сообщали, что использование флажков привело к уменьшению количества открытых вопросов. [37]
Основными компонентами осмысленного использования являются:
Другими словами, поставщики должны продемонстрировать, что они используют сертифицированную технологию EHR способами, которые можно значительно измерить по качеству и количеству. [38]
Целесообразное использование электронных медицинских карт, предусмотренное стимулами правительства США, классифицируется следующим образом:
Программа ИТ-технологий в здравоохранении администрации Обамы намерена использовать федеральные инвестиции для стимулирования рынка электронных медицинских карт:
Детальное определение «осмысленного использования» должно быть развернуто в три этапа в течение периода времени до 2017 года. Детали каждого этапа горячо обсуждаются различными группами. [41]
Первые шаги в достижении осмысленного использования — иметь сертифицированную электронную медицинскую карту (EHR) и иметь возможность продемонстрировать, что она используется для соответствия требованиям. Этап 1 содержит 25 целей/мер для поставщиков услуг (EP) и 24 цели/меры для больниц, имеющих право на участие. Цели/меры были разделены на основной набор и набор меню. EP и больницы, имеющие право на участие, должны соответствовать всем целям/мерам в основном наборе (15 для EP и 14 для больниц, имеющих право на участие). EP должны соответствовать 5 из 10 пунктов меню на этапе 1, один из которых должен быть целью общественного здравоохранения. [42]
Полный список основных требований и полный список требований к меню.
Основные требования:
Требования к меню:
Чтобы получить федеральные поощрительные деньги, CMS требует от участников Программы поощрения Medicare EHR «подтвердить», что в течение 90-дневного отчетного периода они использовали сертифицированную EHR и соответствовали критериям Этапа 1 для целей осмысленного использования и показателей клинического качества. Для Программы поощрения Medicaid EHR поставщики следуют аналогичному процессу, используя систему аттестации своего штата. [43]
Правительство опубликовало свое окончательное решение о достижении 2-го этапа осмысленного использования в августе 2012 года. Приемлемые поставщики должны будут выполнить 17 из 20 основных целей на 2-м этапе и выполнить три из шести целей меню. Требуемый процент встреч пациентов, которые соответствуют каждой цели, в целом увеличился по сравнению с целями 1-го этапа.
В то время как этап 2 больше фокусируется на обмене информацией и вовлечении пациентов, многие крупные системы EHR имеют этот тип функциональности, встроенный в их программное обеспечение, что упрощает достижение соответствия. Кроме того, для тех поставщиков, которые имеют право на участие и успешно прошли сертификацию этапа 1, соответствие этапу 2 не должно быть таким сложным, поскольку он постепенно строится на требованиях первого этапа. [44] [45]
20 марта 2015 года CMS опубликовала предлагаемое правило для осмысленного использования на этапе 3. [46] Эти новые правила фокусируются на некоторых более сложных аспектах этапа 2 и требуют от поставщиков медицинских услуг значительно улучшить внедрение электронных медицинских карт и предоставление медицинской помощи к 2018 году. [47]
Цена EMR и неопределенность поставщика относительно ценности, которую они получат от внедрения в форме возврата инвестиций, оказывают значительное влияние на внедрение EMR. В проекте, инициированном Управлением национального координатора по информации здравоохранения, исследователи обнаружили, что администраторы больниц и врачи, которые внедрили EMR, отметили, что любые достижения в эффективности были сведены на нет снижением производительности по мере внедрения технологии, а также необходимостью увеличения штата специалистов по информационным технологиям для обслуживания системы.
Бюджетное управление Конгресса США пришло к выводу, что экономия средств может иметь место только в крупных интегрированных учреждениях, таких как Kaiser Permanente, а не в небольших врачебных кабинетах. Они оспорили оценки экономии, сделанные Rand Corporation .
Врачи, работающие в офисе, в частности, могут не увидеть никакой выгоды, если они купят такой продукт, и даже могут понести финансовый ущерб. Даже если использование медицинских ИТ может привести к экономии средств для системы здравоохранения в целом, что может компенсировать стоимость EMR, многие врачи могут не иметь возможности сократить свои офисные расходы или увеличить свой доход в достаточной степени, чтобы оплатить его. Например, использование медицинских ИТ может сократить количество дублирующихся диагностических тестов. Однако это повышение эффективности вряд ли увеличит доход многих врачей. ...Учитывая легкость, с которой можно обмениваться информацией между медицинскими ИТ-системами, пациенты, чьи врачи их используют, могут почувствовать, что их конфиденциальность подвергается большему риску, чем при использовании бумажных записей. [48]
Исследователи из Гарвардского университета , Школы бизнеса Уортон Пенсильванского университета , Стэнфордского университета и других высказали сомнения относительно экономии средств за счет использования электронных медицинских карт .
В исследовании DesRoches et al. (2008) 66% врачей без EHR указали капитальные затраты как препятствие для внедрения, в то время как 50% были не уверены в инвестициях. Около 56% врачей без EHR заявили, что финансовые стимулы для покупки и/или использования EHR будут способствовать внедрению. [9] В 2002 году первоначальные затраты оценивались в 50 000–70 000 долларов США на врача в практике из 3 врачей. С тех пор затраты снижались по мере увеличения внедрения. [49] Исследование 2011 года оценило затраты в 32 000 долларов США на врача в практике из 5 врачей в течение первых 60 дней внедрения. [50]
В одном из исследований 14 небольших практик первичной медицинской помощи, проведенном Миллером и соавторами (2005 г.), было обнаружено, что средняя практика окупила первоначальные и текущие расходы в течение 2,5 лет. [51] Анализ затрат и выгод, проведенный в 2003 г., показал, что использование электронных медицинских карт в течение 5 лет принесло чистую выгоду в размере 86 000 долларов США на одного поставщика. [52]
Некоторые врачи скептически относятся к позитивным заявлениям и считают, что данные искажены поставщиками и другими лицами, заинтересованными во внедрении EHR. [ необходима цитата ]
Больница Brigham and Women's Hospital в Бостоне, штат Массачусетс, подсчитала, что она достигла чистой экономии от 5 до 10 миллионов долларов в год после установки [ когда? ] компьютеризированной системы записи врачебных назначений, которая сократила серьезные ошибки в приеме лекарств на 55 процентов. Другая крупная больница сэкономила около 8,6 миллионов долларов в год, заменив бумажные медицинские карты на электронные медицинские карты для амбулаторных пациентов, и около 2,8 миллионов долларов в год, установив электронный доступ к результатам лабораторных исследований и отчетам. [53]
Расходы на техническое обслуживание могут быть высокими. [49] Миллер и др. обнаружили, что средняя предполагаемая стоимость технического обслуживания составляет 8500 долларов США на одного поставщика медицинских услуг с полной занятостью в год. [51]
Более того, программные технологии развиваются быстрыми темпами. Большинство программных систем требуют частых обновлений, иногда даже обновлений сервера, и часто со значительными текущими расходами. Некоторые типы программного обеспечения и операционных систем требуют периодической полномасштабной повторной реализации, что нарушает не только бюджет, но и рабочий процесс. Расходы на обновления и связанное с ними регрессионное тестирование могут быть особенно высокими, когда приложения регулируются правилами FDA (например, клинические лабораторные системы). Врачи хотят модульных обновлений и возможности постоянной настройки без крупномасштабной повторной реализации. [ необходима цитата ]
Обучение сотрудников использованию системы EHR является дорогостоящим, как и обучение использованию любой другой больничной системы. Новым сотрудникам, постоянным или временным, также потребуется обучение при приеме на работу. [54]
В Соединенных Штатах значительное большинство поставщиков медицинских услуг проходят обучение в учреждении VA в течение своей карьеры. С широким внедрением электронной системы медицинских карт Veterans Health Information Systems and Technology Architecture ( VistA ) во всех учреждениях VA, меньше недавно обученных медицинских специалистов будут неопытны в электронных системах медицинских карт. [55] Пожилые специалисты, которые менее опытны в использовании электронных систем медицинских карт, со временем выйдут на пенсию.
Healthcare Information and Management Systems Society , крупнейшая торговая группа ИТ-индустрии здравоохранения США, отметила, что темпы внедрения EMR «в Соединенных Штатах были ниже ожидаемых, особенно по сравнению с другими секторами промышленности и другими развитыми странами. Основной причиной, помимо первоначальных затрат и потери производительности во время внедрения EMR, является отсутствие эффективности и удобства использования имеющихся в настоящее время EMR». [56] Национальный институт стандартов и технологий США при Министерстве торговли изучил удобство использования в 2011 году и перечислил ряд конкретных проблем, о которых сообщили работники здравоохранения. Сообщалось, что у EMR армии США «AHLTA» есть существенные проблемы с удобством использования. [57]
В Соединенных Штатах нет стандартов семантической совместимости данных здравоохранения; есть только синтаксические стандарты. Это означает, что хотя данные могут быть упакованы в стандартном формате (с использованием конвейерной нотации HL7 или скобочной нотации XML ), им не хватает определения или связи с общим общим словарем. Добавление слоев сложных информационных моделей (таких как HL7 v3 RIM) не решает эту фундаментальную проблему.
По состоянию на 2018 год Fast Healthcare Interoperability Resources был ведущим стандартом взаимодействия, а проект Argonaut — это частная спонсируемая инициатива по взаимодействию. [58]
В 2017 году компания Epic Systems анонсировала Share Everywhere, которая позволяет поставщикам услуг получать доступ к медицинской информации через портал; в 2014 году их платформа была описана как «закрытая» [59] , а конкуренты спонсировали CommonWell Health Alliance. [60]
Экономика совместного использования обвиняется в отсутствии взаимодействия, поскольку ограниченный обмен данными может помочь поставщикам удерживать клиентов. [61]
В Соединенных Штатах Департамент по делам ветеранов (VA) имеет крупнейшую общекорпоративную систему медицинской информации, которая включает электронную медицинскую карту, известную как Архитектура информационных систем и технологий здравоохранения ветеранов ( VistA ). Ключевым компонентом VistA является их система визуализации VistA , которая предоставляет комплексные мультимедийные данные по многим специальностям, включая кардиологию, рентгенологию и ортопедию. Графический пользовательский интерфейс, известный как Компьютеризированная система учета пациентов (CPRS), позволяет поставщикам медицинских услуг просматривать и обновлять электронную медицинскую карту пациента в любом из более чем 1000 медицинских учреждений VA. CPRS включает возможность для лицензированных практикующих врачей размещать заказы, включая лекарства, специальные процедуры, рентгеновские снимки, заказы на уход за пациентами, диеты и лабораторные анализы. [ необходима цитата ]
Закон о национальной обороне 2003 года (NDAA) гарантировал, что VA и DoD будут работать вместе, чтобы установить двусторонний обмен эталонными качественными медицинскими изображениями. Первоначально демонстрации проводились только в Эль-Пасо, штат Техас, но возможности были расширены до шести различных мест расположения учреждений VA и DoD. Эти учреждения включают центры политравмы VA в Тампе и Ричмонде, Денвере, Северном Чикаго, Билокси и медицинские учреждения Национального Капитолия. Радиологические изображения, такие как КТ, МРТ и рентгеновские снимки, передаются с использованием BHIE. Цели VA и DoD в ближайшем будущем заключаются в использовании нескольких решений для обмена изображениями (решения VistA Imaging и DoD Picture Archiving & Communications System (PACS)). [62]
Репозиторий клинических данных/Репозиторий данных о состоянии здоровья (CDHR) — это база данных, которая позволяет обмениваться записями пациентов, особенно информацией об аллергии и фармацевтике, между Департаментом по делам ветеранов (VA) и Департаментом обороны (DoD) в Соединенных Штатах. Программа обменивается данными путем перевода различных словарей передаваемой информации, что позволяет всем учреждениям VA получать доступ к записям пациентов и интерпретировать их. [63] Приложение Laboratory Data Sharing and Interoperability (LDSI) — это новая программа, внедряемая для обеспечения обмена на определенных сайтах между VA и DoD «лабораторными анализами по химии и гематологии». В отличие от CHDR, LDSI в настоящее время ограничен в своей области применения. [64]
Одним из признаков начала внедрения EHR в Штатах является разработка Национальной сети информации о здоровье , которая находится в процессе разработки и все еще развивается. Это началось с Альянса информации и коммуникации в области здравоохранения Северной Каролины, основанного в 1994 году и получившего финансирование от Департамента здравоохранения и социальных служб . [65]
Департамент по делам ветеранов и Kaiser Permanente реализуют пилотную программу по обмену медицинскими картами между своими системами VistA и HealthConnect соответственно. [66] Это программное обеспечение под названием «CONNECT» использует стандарты и управление Национальной сети медицинской информации , чтобы гарантировать совместимость обмена медицинской информацией с другими обменами, создаваемыми по всей стране. CONNECT — это программное решение с открытым исходным кодом, которое поддерживает электронный обмен медицинской информацией. [67] Инициатива CONNECT — это проект Федеральной архитектуры здравоохранения, который был задуман в 2007 году и изначально был реализован 20 различными федеральными агентствами, а теперь включает более 500 организаций, включая федеральные агентства, штаты, поставщиков медицинских услуг, страховщиков и поставщиков медицинских ИТ-решений. [68]
Служба здравоохранения индейцев США использует EHR, похожую на Vista, называемую RPMS. VistA Imaging также используется для интеграции изображений и координации PACS в систему EHR. На Аляске использование EHR Ассоциацией коренных жителей района Кадьяк улучшило услуги скрининга и помогло организации достичь всех 21 показателя клинической эффективности, определенных Службой здравоохранения индейцев, как того требует Закон о результатах и эффективности работы правительства . [69]
В Соединенных Штатах в 2011 году было 380 крупных утечек данных, включающих 500 или более записей пациентов, размещенных на веб-сайте Министерства здравоохранения и социальных служб США (HHS) Управления по гражданским правам. [70] До сих пор, с момента первых сообщений на стене в сентябре 2009 года и до последнего 8 декабря 2012 года, было 18 059 831 «пострадавших лиц», и даже это огромное число является заниженным показателем проблемы утечек. Управление по гражданским правам не опубликовало все записи десятков тысяч утечек в Соединенных Штатах, которые оно получило в соответствии с федеральным мандатом на отчетность об утечках, затрагивающих менее 500 пациентов на один инцидент. [71]
Проблемы конфиденциальности в здравоохранении касаются как бумажных, так и электронных записей. По данным Los Angeles Times , около 150 человек (от врачей и медсестер до техников и клерков по выставлению счетов) имеют доступ по крайней мере к части записей пациента во время госпитализации, а 600 000 плательщиков, поставщиков и других организаций, которые обрабатывают данные о выставлении счетов поставщиков, также имеют некоторый доступ. [72] Недавние разоблачения «безопасных» утечек данных в централизованных хранилищах данных, в банковских и других финансовых учреждениях, в розничной торговле и из государственных баз данных вызвали обеспокоенность по поводу хранения электронных медицинских записей в центральном месте. [73] Записи, которыми обмениваются через Интернет, подвергаются тем же проблемам безопасности, что и любые другие типы транзакций данных через Интернет.
Закон о переносимости и подотчетности медицинского страхования (HIPAA) был принят в США в 1996 году для установления правил доступа, аутентификации, хранения и аудита, а также передачи электронных медицинских записей. Этот стандарт сделал ограничения для электронных записей более строгими, чем для бумажных записей. Однако существуют опасения относительно адекватности этих стандартов. [74]
В Соединенных Штатах информация в электронных медицинских записях называется защищенной медицинской информацией (PHI), и ее управление регулируется Законом о переносимости и подотчетности медицинского страхования (HIPAA), а также многими местными законами. [75] HIPAA защищает информацию пациента; информация, которая защищена этим законом, это: информация, которую врачи и медсестры вводят в электронную медицинскую карту, разговоры между врачом и пациентом, которые могли быть записаны, а также информация о счетах. В соответствии с этим законом существует ограничение на объем информации, которая может быть раскрыта, а также на то, кто может видеть информацию пациента. Пациенты также могут получить копию своих записей, если пожелают, и получать уведомления, если их информация когда-либо будет передана третьим лицам. [76] Охваченные организации могут раскрывать защищенную медицинскую информацию сотрудникам правоохранительных органов в целях обеспечения соблюдения закона, как того требует закон (включая постановления суда, предписанные судом ордера, повестки в суд) и административные запросы; или для идентификации или определения местонахождения подозреваемого, беглеца, важного свидетеля или пропавшего без вести человека. [77]
Медицинские и лечебные учреждения столкнулись с 767 нарушениями безопасности, в результате чего конфиденциальная информация о состоянии здоровья 23 625 933 пациентов оказалась скомпрометированной в период с 2006 по 2012 год. [78]
Одной из основных проблем, возникших в связи с конфиденциальностью сети США для электронных медицинских записей, является стратегия обеспечения конфиденциальности пациентов . Бывший президент США Джордж Буш-младший призывал к созданию сетей, но федеральные следователи сообщают, что четкой стратегии защиты конфиденциальности пациентов не существует, поскольку продвижение электронных медицинских записей расширяется по всем Соединенным Штатам. В 2007 году Счетная палата США сообщила, что существует «нагромождение исследований и неопределенных политических заявлений, но нет общей стратегии, гарантирующей, что защита конфиденциальности будет встроена в компьютерные сети, связывающие страховщиков, врачей, больницы и других поставщиков медицинских услуг». [79]
Угроза конфиденциальности, создаваемая совместимостью национальной сети, является ключевой проблемой. Один из самых ярых критиков EMR, профессор Нью-Йоркского университета Джейкоб М. Аппель, заявил, что количество людей, которым потребуется доступ к такой действительно совместимой национальной системе, которое, по его оценкам, составляет 12 миллионов, неизбежно приведет к нарушениям конфиденциальности в огромных масштабах. Аппель написал, что, хотя «больницы тщательно отслеживают, кто получает доступ к картам VIP-пациентов», они бессильны действовать против «назойливого фармацевта на Аляске», который «ищет токсикологию мочи жениха своей дочери во Флориде, чтобы проверить, есть ли у него пристрастие к кокаину». [80] Это является существенным препятствием для принятия EHR. Подотчетность всех сторон, участвующих в обработке электронных транзакций, включая пациента, персонал врачебного кабинета и страховые компании, является ключом к успешному продвижению EHR в США. Сторонники EHR утверждают, что для принятия EHR необходим фундаментальный сдвиг в «отношениях, осведомленности, привычках и возможностях в области конфиденциальности и безопасности» медицинских записей отдельных лиц. [81]
По данным The Wall Street Journal , DHHS не предпринимает никаких действий по жалобам в соответствии с HIPAA, а медицинские записи раскрываются по постановлениям суда в судебных исках, таких как иски, возникающие в результате автомобильных аварий. HIPAA имеет особые ограничения на записи психотерапии, но записи психотерапии также могут быть раскрыты без ведома или разрешения клиента, согласно Journal . Например, Патрисия Гэлвин, адвокат из Сан-Франциско, обратилась к психологу в Stanford Hospital & Clinics после того, как ее жених покончил жизнь самоубийством. Ее терапевт заверил ее, что ее записи будут конфиденциальными. Но после того, как она подала заявление на получение пособий по инвалидности, Стэнфорд передал страховщику ее записи о терапии, и страховщик отказал ей в выплате пособий на основании того, что Гэлвин называет неправильной интерпретацией записей. [82] [83]
В частном секторе многие компании продвигаются вперед в разработке, создании и внедрении банков медицинских записей и обмена медицинской информацией. По закону компании обязаны следовать всем стандартам HIPAA и применять те же методы обработки информации, которые действуют для федерального правительства уже много лет. Это включает в себя две идеи: стандартизированное форматирование данных, обмениваемых в электронном виде, и федерализацию методов безопасности и конфиденциальности в частном секторе. [81] Частные компании пообещали иметь «строгие политики и процедуры конфиденциальности». Если защита и безопасность не являются частью разработанных систем, люди не будут доверять технологии и не будут участвовать в ней. [79] Также ведутся споры о праве собственности на данные, где частные компании, как правило, ценят и защищают права на данные, но пациенты, упомянутые в этих записях, могут не знать, что их информация используется в коммерческих целях.
В 2013 году отчеты, основанные на документах, опубликованных Эдвардом Сноуденом, показали, что АНБ удалось взломать коды шифрования, защищающие электронные медицинские записи, среди других баз данных. [84]
В 2015 году в Медицинском центре Калифорнийского университета в Лос-Анджелесе были взломаны 4,5 миллиона медицинских записей . [85]
В 2018 году организация Social Indicators Research опубликовала научные данные о 173 398 820 (более 173 миллионов) человек, пострадавших в США с октября 2008 года (когда были собраны данные) по сентябрь 2017 года (когда данные были загружены для статистического анализа). [86]
В Соединенных Штатах возмещение расходов на многие медицинские услуги основано на степени, в которой конкретная работа поставщиков медицинских услуг задокументирована в медицинской карте пациента. Правоохранительные органы в Соединенных Штатах обеспокоены тем, что функциональные возможности, доступные во многих электронных медицинских картах, особенно копирование и вставка, могут позволить мошеннические требования о возмещении. Власти обеспокоены тем, что поставщики медицинских услуг могут легко использовать эти системы для создания документации о медицинской помощи, которая на самом деле не была оказана. Эти опасения вышли на первый план в 2012 году в совместном письме Министерства юстиции и Министерства здравоохранения и социальных служб США американскому больничному сообществу. [87] Американская больничная ассоциация отреагировала, сосредоточившись на необходимости четких указаний со стороны правительства относительно допустимого и запрещенного поведения с использованием электронных медицинских карт. [88] В аудиторском отчете за декабрь 2013 года Управление генерального инспектора (OIG) Министерства здравоохранения и социальных служб США опубликовало аудиторский отчет, в котором вновь заявило о том, что уязвимости в работе электронных медицинских карт по-прежнему существуют. [89] Рабочий план OIG на 2014 год указывает на повышенное внимание к использованию поставщиками электронных медицинских карт. [90]
Правило безопасности, согласно Health and Human Services (HHS), устанавливает рамки безопасности для небольших практик, а также крупных учреждений. Все охваченные субъекты должны иметь письменный план безопасности. HHS определяет три компонента, необходимые для плана безопасности: административные меры безопасности, физические меры безопасности и технические меры безопасности.
Однако в период с 2006 по 2012 год медицинские учреждения и поставщики медицинских услуг столкнулись с 767 нарушениями безопасности, в результате чего была скомпрометирована конфиденциальная медицинская информация 23 625 933 пациентов. [91]
Закон о переносимости и доступности медицинского страхования требует мер безопасности для ограничения числа лиц, имеющих доступ к личной информации. Однако, учитывая число лиц, которые могут иметь доступ к вашей информации в рамках операций и бизнеса поставщика медицинских услуг или плана, нет реалистичного способа оценить число лиц, которые могут столкнуться с вашими записями. [92] Кроме того, закон разрешает доступ правоохранительных органов. В некоторых случаях медицинская информация может быть раскрыта без ордера или постановления суда.
Правило безопасности, принятое в 2005 году, не требовало уведомления о нарушении. Однако уведомление может быть необходимо в соответствии с законами штата, которые применяются к различным отраслям, включая поставщиков медицинских услуг. В Калифорнии с 2003 года действует закон, требующий, чтобы нарушение организацией, подпадающей под действие HIPAA, могло вызвать уведомление, даже если уведомление не требовалось Правилом безопасности HIPAA. [93] С 1 января 2009 года жители Калифорнии обязаны получать уведомление об нарушении медицинской информации.
Федеральные законы и нормативные акты теперь предоставляют право на уведомление об утечке медицинской информации. Закон о медицинских информационных технологиях для экономического и клинического здравоохранения (HITECH) требует, чтобы HHS и Федеральная торговая комиссия (FTC) совместно изучали и сообщали о конфиденциальности и безопасности данных личной медицинской информации. HITECH также требует, чтобы агентства выпускали правила уведомления о нарушении, которые применяются к организациям, охватываемым HIPAA, и веб-поставщикам, которые хранят медицинскую информацию в электронном виде. FTC приняла правила, касающиеся уведомления о нарушении для интернет-поставщиков. [94]
Поставщики часто сосредотачиваются на программном обеспечении для конкретных поставщиков медицинских услуг, включая больницы неотложной помощи или амбулаторные отделения .
На рынке больниц Epic , Cerner , MEDITECH и CSPI (Evident Thrive) имели самую высокую долю рынка в 28%, 26%, 9% и 6% в 2018 году. [95] Среди крупных больниц с более чем 500 койками Epic и Cerner имели более 85% доли рынка в 2019 году. [96] В амбулаторной помощи компания Practice Fusion продемонстрировала самую высокую удовлетворенность, в то время как в области неотложной помощи в больнице Epic показала относительно хорошие результаты. [97]
Взаимодействие является фокусом для систем; в 2018 году Epic и athenahealth получили высокие оценки за взаимодействие. [98] Взаимодействие отсутствовало, но оно улучшается за счет определенных функций совместимости (например, Epic взаимодействует сам с собой через CareEverywhere) или в некоторых случаях региональных или национальных сетей, таких как EHealth Exchange , CommonWell Health Alliance, [99] и Carequality. [99]
Поставщики могут использовать анонимные данные в своих коммерческих или исследовательских целях; например, с 2019 года Cerner и AWS объединились для использования данных для инструмента машинного обучения. [100]
По состоянию на 2006 год системы с компьютеризированным вводом заказов поставщиков (CPOE) существовали более 30 лет, но к 2006 году только 10% больниц имели полностью интегрированную систему. [101]