Entendendo as causas da perda de privacidade do paciente em EHRs e sistemas de TI de saúde

A maioria dos pacientes não entende o conceito de privacidade digital

O digital é um "mundo cibernético" e não é fácil de imaginar, então os pacientes acreditam que seus dados e privacidade estão protegidos quando podem não estar. O mundo de TI de saúde digital de hoje é como entrar no quarto de um paciente em um hospital no qual é um grande espaço compartilhado sem cortinas, sem paredes, sem portas, etc. (mesmo para banheiros ou chuveiros!). Nesse universo imaginário, cada discussão privada acontece com o objetivo de que outros possam ouvi-la, todos os métodos são acionados antes dos outros, e assim por diante sem o consentimento do paciente e seus protestos não fazem muita diferença. É provável que, se os pacientes imaginarem esse cenário, tenham alguma ideia de como a privacidade digital é conduzida hoje - uma grande sala compartilhada onde todos assistem e ouvem, independentemente do que os pacientes pensam.

É menos caro criar soluções de TI sem reconhecimento de privacidade

Como criar privacidade no software desde o início é difícil e requer recursos de segurança caros, frequentemente vemos os desenvolvedores esperarem até o final para considerar a privacidade. Não é possível adicionar privacidade em cima de um sistema existente como é para adicionar segurança - ou está embutido no sistema ou não funcionará. Como deixá-lo de fora é mais econômico do que colocá-lo, muitas vezes é deixado de fora.

Como designers, arquitetos e engenheiros falam, mas é difícil caminhar quando se trata de privacidade devido às dificuldades de criar sistemas viáveis dentro de um ecossistema digital coordenado e integrado. Como a privacidade digital é tão difícil de definir, mesmo em sistemas corporativos simples, a dificuldade em defini-la em vários sistemas integrados explica muitas implementações de privacidade deficientes em sistemas modernos.

Os pacientes não solicitam privacidade de seus provedores

No que nos diz respeito, todos os pacientes devem ter acesso aos seus dados de saúde de forma segura. No entanto, é raro que os pacientes escolham médicos, sistemas de saúde ou outros prestadores de cuidados com base em como veem a privacidade. Embora os pacientes geralmente troquem de provedor mesmo quando violações de privacidade são encontradas e punidas, eles raramente trocam de provedor depois.