Содержание
Стоматологическая клиника хранит имена, телефоны, даты рождения, анамнезы и фотографии. Это сочетание чувствительнее, чем предполагает большинство владельцев, и хранится оно в организации без ИТ-отдела.
Хорошая новость: почти любой реальный инцидент в небольшой клинике возникает из короткого списка обычных причин. Закрыть их важнее, чем внедрять что-то сложное.
Дайте каждому свою учётную запись
Самая частая проблема — один общий вход, которым пользуются все, и пароль на бумажке под монитором.
Общие учётные записи означают, что вы никогда не сможете ответить, кто открывал или менял карту. Этот вопрос возникает только в самый неподходящий момент.
Заведите каждому свою запись. Когда человек увольняется, отключайте её в тот же день, а не на следующей неделе. Уволившийся сотрудник с рабочим доступом — самый частый путь к настоящей утечке.
Доступ по роли, а не по должности
Администратору нужны имена, телефоны и расписание. Ему не нужны клинические записи и снимки. Ассистенту нужна карта пациентов на сегодня. Всё целиком нужно только лечащему врачу и владельцу.
Это не про недоверие. Это ограничивает ущерб при компрометации одной записи и является ожиданием любого режима защиты данных.
Резервные копии: то, что все делают наполовину
У большинства клиник резервные копии есть. Гораздо меньше тех, кто хоть раз их восстанавливал.
Три вопроса:
- Где она? Копия на той же машине, что и данные, не защищает ни от чего. Она должна быть в другом месте.
- Когда сработала в последний раз? Проверьте дату, а не настройку.
- Вы её восстанавливали? Попробуйте один раз, на тестовой записи. Копия, которую никто не восстанавливал, — гипотеза.
Если карты в облачной программе, этим занимается поставщик — но убедитесь, что вы можете выгрузить свои данные. Резервное копирование на стороне поставщика — не то же самое, что ваша возможность уйти вместе с данными.
Устройства
- Блокировка экрана на каждом устройстве через минуту простоя. Компьютер администратора, развёрнутый к залу ожидания, показывает имена пациентов всем сидящим.
- Шифруйте ноутбуки и телефоны, с которых открываются карты. На современных устройствах это настройка, а не проект.
- Никогда не храните данные пациентов в личных аккаунтах — личный WhatsApp, личные облака, личная почта. Уходит сотрудник — уходят данные.
- Разверните экран стойки так, чтобы его не читали из зала ожидания. Самое дешёвое решение в списке и самое часто игнорируемое.
Фотографии
Клинические фотографии — данные пациента. Снимки с личного телефона попадают в личную облачную копию и остаются там годами.
Снимайте на устройство клиники, переносите в карту и удаляйте из галереи в тот же день. Если хотите использовать фотографию публично, получите письменное согласие именно на это: общее согласие на лечение публикацию не покрывает.
Что делать, если что-то пошло не так
Решите сейчас, а не во время инцидента:
- Кому сообщают первым
- Какие учётные записи отключаются немедленно
- Что фиксируется: что произошло, когда, чьи данные, что сделано
- Нужно ли уведомлять пострадавших пациентов — проверьте местное требование, многие режимы требуют уведомления в фиксированный срок
Потерянный телефон без блокировки и с открытой сессией во многих юрисдикциях — инцидент, подлежащий уведомлению. Тот же телефон, зашифрованный и заблокированный, обычно нет.
Привычки, которые важнее всего
- Никогда не отправляйте клинические подробности через потребительский мессенджер
- Никогда не обсуждайте пациентов там, где слышат другие пациенты, — в зоне ресепшена всё слышно
- Никогда не оставляйте открытую карту на экране без присмотра
- Никогда не используйте пароль клиники где-то ещё
Ничего из этого не требует бюджета. И именно это предотвращает большую часть того, что реально случается.
В DOQ у каждого пользователя своя учётная запись с доступом по роли, данные разграничены по врачам, а полную базу пациентов можно выгрузить в любой момент.