محرمانگی پزشکی و به اشتراک گذاری اطلاعات: راهنمای عملی

راز پزشکی یک الزام به احتیاط نیست: بلکه یک ممنوعیت است، همراه با مجازات کیفری، که بر هر متخصصی که در نظام سلامت فعالیت می‌کند، اعمال می‌شود. ویژگی خاص آن این است که هیچ استثنایی بر پایه‌ی حسن نیت نمی‌شناسد. آنچه اجازه‌ی تبادل اطلاعات را می‌دهد، هرگز سودمندی این تبادل نیست، بلکه متنی است که آن را صراحتاً پیش‌بینی کرده باشد.

آنچه راز پزشکی را دربر می‌گیرد

راز پزشکی شامل می‌شود هر آنچه که در جریان انجام وظیفه به آگاهی متخصص رسیده است در حین انجام وظایف او: آنچه به او سپرده شده، اما همچنین آنچه دیده، شنیده یا دریافته است. این گستردگی تعیین‌کننده است — اطلاعاتی که توسط شخص ثالثی فاش شده، یا از یک مشاهده استنباط شده، به همان اندازه‌ی یک اعتراف بیمار در دایره‌ی راز پزشکی قرار می‌گیرد.

این تعهد بر همه‌ی متخصصانی که در نظام سلامت فعالیت می‌کنند اعمال می‌شود، از جمله کارکنان اداری، کارآموزان و همکاران خارجی. این تعهد نه با پایان مراقبت و نه با فوت بیمار پایان نمی‌یابد.

نقض این تعهد یک جرم است که مجازات کیفری در پی دارد. علاوه بر آن، پیامدهای انتظامی سازمان نظام و در صورت لزوم، مسئولیت مدنی نیز مطرح می‌شود که در حوزه‌ی مسئولیت مدنی حرفه‌ای.

تبادل میان متخصصان: دو رژیم متمایز

این نکته بیشترین سوءتفاهم را ایجاد می‌کند، زیرا قاعده بسته به ترکیب تیم متفاوت است.

در درون یک تیم درمانی واحد، اطلاعات می‌توانند بدون کسب رضایت خاصی میان متخصصان به اشتراک گذاشته شوند. بیمار مطلع فرض می‌شود و می‌تواند با آن مخالفت کند. تیم درمانی مفهومی حقوقی و مشخص است که مستلزم مراقبت مشترک است: متخصصان یک مؤسسه‌ی واحد، یا افرادی که بیمار خود آن‌ها را به عنوان مشارکت‌کننده در مراقبتش تعیین کرده است.

خارج از تیم درمانی، تبادل اطلاعات مستلزم رضایت پیشین بیمار است که می‌تواند به هر وسیله‌ای، از جمله به‌صورت دیجیتال، اخذ شود. این رضایت را می‌توان در هر زمانی پس گرفت.

در هر دو حالت، یک محدودیت مشترک اعمال می‌شود که اغلب فراموش می‌شود: تنها اطلاعاتی می‌توانند به اشتراک گذاشته شوند که دقیقاً برای هماهنگی یا تداوم مراقبت‌ها ضروری‌اند، در محدوده‌ی وظایف هر فرد. یک متخصص صرفاً به این دلیل که عضو تیم است، به کل پرونده دسترسی ندارد: او فقط به آنچه وظیفه‌اش ایجاب می‌کند دسترسی دارد.

بیمار، نزدیکان او و فرد مورد اعتماد

بیمار از حق دسترسی مستقیم به تمام اطلاعات مربوط به سلامت خود برخوردار است. این حق با درخواست اعمال می‌شود، با مهلتی برای ارسال که بسته به قدمت اطلاعات متفاوت است.

فرد مورد اعتماد، که به‌صورت کتبی تعیین می‌شود، بیمار را همراهی می‌کند و در صورتی که بیمار قادر به ابراز اراده‌ی خود نباشد، اطلاعات را دریافت می‌کند. تعیین او حقی عمومی برای دسترسی به پرونده در زمانی که بیمار هوشیار و توانمند است، ایجاد نمی‌کند.

نزدیکان می‌توانند در صورت تشخیص یا پیش‌آگهی وخیم، اطلاعات لازم برای حمایت از بیمار را دریافت کنند، مگر آنکه بیمار مخالفت کرده باشد. در این مورد نیز دامنه به آنچه این حمایت ایجاب می‌کند محدود است.

پس از فوت، وارثان، همباش یا شریک زندگی می‌توانند اطلاعات لازم برای دانستن علل مرگ، دفاع از خاطره‌ی متوفی یا اثبات حقوق خود را دریافت کنند — مگر آنکه بیمار در زمان حیات مخالفت کرده باشد. علت درخواست باید مشخص شود و تنها اطلاعات مرتبط با آن علت ارائه می‌شود.

استثناهای قانونی

برخی افشاها بر اساس متون دقیق مجاز یا حتی الزامی هستند: اعلام اجباری برخی بیماری‌ها، گزارش سوءرفتار یا محرومیت نسبت به کودکان و افراد آسیب‌پذیر، پاسخ به برخی احضاریه‌های قضایی، و ارسال اطلاعات به پزشک مشاور در چارچوب نظارت پزشکی.

اصل راهنما همچنان یکسان است: استثنا از یک متن قانونی ناشی می‌شود، هرگز از یک ارزیابی سودمندی. متخصصی که معتقد است افشای اطلاعات مفید خواهد بود، به همین دلیل مجاز به انجام آن نیست.

بُعد فنی راز پزشکی

راز پزشکی صرفاً به معنای سکوت نیست. این تعهد اقداماتی عملی برای حفاظت از رسانه‌ها و بسترهای اطلاعاتی را الزامی می‌کند که فقدان آن‌ها به‌خودی‌خود قابل انتقاد است.

داده‌های سلامتی که توسط شخص ثالثی میزبانی می‌شوند باید نزد میزبانی نگهداری شوند که دارای گواهی مربوطه است. تبادل اطلاعات میان متخصصان مستلزم استفاده از پیام‌رسان‌های امن حوزه‌ی سلامت است، نه پیام‌رسان‌های عمومی. و دسترسی‌ها به پرونده باید ردیابی شوند تا بتوان مشخص کرد چه کسی چه چیزی را در چه زمانی مشاهده کرده است — این الزام به‌طور مفصل در مقاله‌ی ما درباره‌ی پرونده‌ی پزشکی الکترونیک.

این قابلیت ردیابی دو کارکرد دارد: از دسترسی‌های غیرمجاز جلوگیری می‌کند و از متخصص محافظت می‌کند، چون امکان اثبات این را می‌دهد که دسترسی مورد ادعا هرگز صورت نگرفته است. همان منطق اثباتی است که در مورد کسب رضایت نیز صدق می‌کند: آنچه ثبت نشده، نه قابل اثبات است و نه قابل رد.

سناریوهای کاربردی

ارسال اطلاعات به یک همکار. اگر همکار در مراقبت بیمار مشارکت داشته باشد، تبادل اطلاعات در چارچوب تیم درمانی قرار می‌گیرد و نیازی به کسب رضایت خاص نیست. اما اگر موضوع مشاوره‌ای موردی و خارج از فرآیند مراقبت باشد، رضایت بیمار الزامی است.

درخواست از سوی یک کارفرما یا یک بیمه‌گر. هیچ اطلاعاتی نباید به آن‌ها ارائه شود. متخصص سند را به بیمار تحویل می‌دهد و تصمیم درباره‌ی انتقال آن به عهده‌ی بیمار است.

مطب گروهی. تعلق‌داشتن به یک ساختار مشترک، به‌طور خودکار برای یک بیمار مشخص، یک تیم درمانی ایجاد نمی‌کند. معیار، مشارکت واقعی در مراقبت است که مستلزم سطوح دسترسی متفاوت است؛ موضوعی که در مقاله‌ی ما درباره‌ی انطباق اداری یک مطب پزشکی.

پرسش‌های متداول

آیا راز پزشکی با فوت بیمار پایان می‌یابد؟ خیر. این تعهد باقی می‌ماند، همراه با استثناهایی محدود به نفع وارثان، همباش یا شریک زندگی، برای دلایل مشخص و به‌طور محدود پذیرفته‌شده.

آیا می‌توان آزادانه در درون یک مؤسسه اطلاعات را رد و بدل کرد؟ فقط میان متخصصانی که واقعاً در مراقبت بیمار مشارکت دارند و صرفاً برای اطلاعات لازم برای آن مراقبت. تعلق‌داشتن به مؤسسه به تنهایی کافی نیست.

آیا بیمار می‌تواند با تبادل اطلاعات مخالفت کند؟ بله. در درون تیم درمانی، بیمار می‌تواند پس از اطلاع، با تبادل مخالفت کند. خارج از آن، رضایت پیشین او لازم است و می‌تواند در هر زمانی پس گرفته شود.

آیا یک متخصص می‌تواند به یک احضاریه پاسخ دهد؟ بسته به چارچوب حقوقی احضاریه. برخی از آن‌ها الزام به پاسخ‌دهی ایجاد می‌کنند، برخی دیگر خیر. متخصص باید مبنای قانونی را پیش از ارائه‌ی اطلاعات بررسی کند و پاسخ خود را به موضوع آن محدود سازد.

آیا یک پیام‌رسان معمولی میان درمانگران کافی است؟ خیر. تبادل داده‌های سلامتی مستلزم استفاده از پیام‌رسان‌های امن اختصاصی است؛ استفاده از یک پیام‌رسان عمومی به‌خودی‌خود نقض تدابیر حفاظتی محسوب می‌شود.

آیا نزدیکان بیمار می‌توانند مطلع شوند؟ در صورت تشخیص یا پیش‌آگهی وخیم، و مگر آنکه بیمار مخالفت کند، برای اطلاعات لازم جهت حمایت از او. دامنه‌ی این اطلاعات محدود به همین هدف باقی می‌ماند.

نکات کلیدی

راز پزشکی با منطق معکوس خود متمایز می‌شود: آنچه را که مفید است مجاز نمی‌شمرد، بلکه همه چیز را ممنوع می‌کند مگر آنچه یک متن قانونی صراحتاً پیش‌بینی کرده باشد. بنابراین متخصصی که با درخواست ارائه‌ی اطلاعات مواجه می‌شود، باید به‌دنبال مبنای قانونی باشد، نه توجیه عملی.

دو تمایز اصلی بیشتر موقعیت‌ها را تنظیم می‌کند: نخست، تفاوت میان تیم درمانی، که در آن تبادل اطلاعات با حق مخالفت بیمار فرض می‌شود، و بیرون از آن، که در آن رضایت پیشین لازم است. دوم، تمایز فراگیری میان دسترسی به کل پرونده و دسترسی به اطلاعات لازم برای یک وظیفه‌ی مشخص — که تنها این دومی همواره مجاز است. قابلیت ردیابی دسترسی‌ها یک محدودیت جانبی نیست: بلکه همان چیزی است که سال‌ها بعد امکان اثبات رعایت این محدودیت را فراهم می‌سازد.