Die zusammenhängenden Konzepte, die das Recht eines Patienten steuern, personenbezogene Gesundheitsdaten zu kontrollieren (Privatsphäre), und die berufliche Pflicht, diese Daten vor unbefugtem Zugriff, Weitergabe oder Missbrauch zu schützen (Vertraulichkeit).

Prinzip

Der Respekt vor der Person und das Vertrauen in Versorgungssysteme erfordern die Beschränkung von Erhebung, Zugriff und Weitergabe von Gesundheitsdaten auf das Notwendige und Gesetzlich Erlaubte sowie auf das, was der Patient gestattet.

Demonstration

Eine Pflegekraft holt eine Einwilligung ein, bevor sie den HIV-Status eines Patienten an einen Spezialisten weitergibt, speichert elektronische Akten hinter rollenbasierten Zugriffskontrollen und bespricht Behandlungspläne in einem privaten Raum statt auf dem Flur.

Fehlanwendung

Zu glauben, Vertraulichkeit sei absolut und daher wichtige Informationen nicht mit berechtigten Teammitgliedern zu teilen, oder umgekehrt identifizierbare Patientendaten aus Bequemlichkeit in einem Gruppenchat zu teilen.

Konsequenz

Richtig angewandt behalten Patienten die Kontrolle über sensible Daten, das Vertrauen in die Behandelnden steigt und klinische Entscheidungen sind besser informiert, während rechtliche und ethische Risiken minimiert werden.

Umkehrung

Unbeschränkte Weitergabe und Missachtung der Privatsphäreerwartungen des Patienten, was zu Datenpannen, Stigmatisierung und Vertrauensverlust führt.

Abgrenzung

Bezieht sich auf personenbezogene Gesundheitsdaten und die Schutzprozesse; umfasst nicht anonymisierte, aggregierte Daten, die anderen Regeln unterliegen, noch persönliche Vorlieben ohne Bezug zur Versorgung.

Semantische Spannung

Spannung besteht zwischen betrieblichem Bedarf an Datenaustausch in multidisziplinärer Versorgung und dem Interesse des Patienten an Begrenzung der Verbreitung; 'Privatsphäre' betont individuelle Kontrolle, 'Vertraulichkeit' die berufliche Pflicht.

Synthese

Privatsphäre und Vertraulichkeit sorgen gemeinsam dafür, dass Patienten die Offenlegung ihrer Gesundheitsdaten steuern, während Fachkräfte und Systeme praktische und gesetzliche Schutzmaßnahmen gegen unbefugten Zugriff und Missbrauch umsetzen.