Prontuários Eletrônicos de Saúde (EHR) existem desde que computadores entraram em uso generalizado nos anos 1960 e eram anteriormente chamados de prontuários de saúde baseados em computador. Inicialmente, o propósito destes registros era ajudar empresas de seguros e administradores do Medicare a reunir dados para propósitos administrativos, mas em 2000 o Comitê Nacional para Estatísticas Vitais e de Saúde preparou um relatório titulado "Padrões Uniformes de Dados para Informação de Prontuário Médico do Paciente" que destacou o desenvolvimento de EHR para focar mais em cuidado de qualidade ao paciente.
O EHR inclui tudo desde sua data de nascimento até o nome e dosagem de quase todo medicamento prescrito que você já tomou. Notas de clínica, raios-X, visitas a ER — toda vez que você interage de qualquer forma com a comunidade médica, poderia ser incluído no seu EHR. Estes dados todos vêm de provedores de saúde.
O Prontuário Pessoal de Saúde (PHR), incluindo a ferramenta online de histórico familiar "My Family Health Portrait" do Cirurgião Geral, é baseado em informação que você — o paciente ou cliente — quer incluir. Google, Microsoft, WebMD e outras empresas de internet menos conhecidas também são parte desta iniciativa. Embora EHR e PHR possam ser mesclados, questões de privacidade para cada podem ser um pouco diferentes.
A Lei de Portabilidade e Responsabilidade de Seguro de Saúde de 1996 — geralmente conhecida por seu acrônimo, HIPAA — é a lei básica dos EUA que guarda a privacidade do seu prontuário médico. Restringe quem tem acesso à informação no seu EHR ou qualquer outro prontuário médico. Você pode ser solicitado a assinar um formulário que permite seu médico ou dentista compartilhar aquela informação com sua empresa de seguro ou outros. Sempre leia a declaração HIPAA e aviso de liberação de informação antes de assinar. Você pode escolher limitar a informação sendo liberada à data e tipo específico do tratamento que você está recebendo escrevendo isso no seu formulário de liberação.
Alguns Prontuários Pessoais de Saúde podem ser configurados de forma que compartilhem informação com o Prontuário Eletrônico de Saúde da clínica ou provedor de saúde. Enquanto padrões HIPAA ainda se aplicam àqueles na comunidade médica, você é responsável pela privacidade do seu próprio PHR, seja você mantê-lo em uma gaveta em casa ou armazená-lo online. Se você escolher o último, certifique-se de examinar cuidadosamente a política de privacidade do seu site de armazenamento.
O Departamento de Saúde e Serviços Humanos dos EUA é a principal agência do governo dos EUA que executa leis e regulamentos associados a prontuários médicos, incluindo EHR. Mas grupos privados, como a Sociedade de Sistemas de Informação e Gestão em Saúde, também estão advogando por padrões de privacidade mais fortes. Entre as questões importantes a resolver: conversão de papel para registros eletrônicos, notificação de pacientes quando seus registros são acessados, capacidade de opt-in ou opt-out do EHR, confidencialidade e acesso dos pacientes a seus próprios registros.