Avanços em tecnologia da informação em saúde permitem que provedores de saúde se comuniquem e compartilhem dados eletronicamente com o objetivo de melhorar o cuidado ao paciente. No entanto, precauções devem ser tomadas para evitar vazamentos de dados.
A Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA) fornece proteção federal para informações de saúde pessoais dos pacientes. A Regra de Privacidade da HIPAA estabelece direitos dos pacientes concernentes ao manuseio de informações de saúde, independentemente de sua forma (eletrônica, escrita ou oral). A Regra de Segurança exige que entidades de saúde protejam adequadamente informações de saúde eletrônicas.
Raios-X e outros tipos de imagens radiológicas são considerados informações de saúde protegidas (PHI). Por definição, PHI é informação relacionada à saúde que pode identificar uma pessoa direta ou indiretamente. Identificadores pessoais incluem nome, endereço, número de seguro social, data de nascimento e número de prontuário médico.
Provedores de saúde podem enviar Raios-X por e-mail a outros autorizados a recebê-los, mas apenas sob condições seguras que garantam que a identidade do paciente não será divulgada a pessoas não autorizadas. Transmitir informações em uma rede segura ou usar criptografia pode ajudar a proteger a informação. Incluir um aviso de confidencialidade no final do e-mail também é importante. O aviso deve alertar destinatários não autorizados a não usarem as imagens ou outras informações contidas no e-mail e fornecer informações de contato para que o remetente possa ser notificado do erro.