Was als geschützte Gesundheitsinformationen gilt
Geschützte Gesundheitsinformationen sind alle Gesundheitsdaten, die einer Person zugeordnet werden können – ein breiterer Begriff, als die meisten Mitarbeiter annehmen. Ein einzelner Name neben einer Terminzeit zählt dazu. Ebenso eine Zimmernummer auf einer Tafel. Der Mindestnotwendigkeitsstandard begrenzt den Zugriff dann auf das, was die Aufgabe tatsächlich erfordert.
Fast jeder Datenschutzvorfall im klinischen Umfeld ist eine Offenlegung und kein Verstoß: ein Gespräch auf dem Flur, ein Bildschirm, der zum Wartebereich zeigt, eine Akte, die aus Neugier über einen Kollegen geöffnet wurde. Keiner dieser Fälle beinhaltet einen Angreifer, und keiner wird durch technische Kontrollen verhindert. Was niemals in veröffentlichte Materialien gelangen sollte, sind echte Patientenakten: Identifikatoren, Termindaten und Screenshots von Live-Systemen müssen durch fiktive Beispiele ersetzt werden, bevor sie in Schulungen verwendet werden.
Die Vorlage behandelt dies in zehn Szenen: zwei dazu, was als identifizierbar gilt; zwei zum Mindestnotwendigkeitsstandard im Arbeitsalltag; eine zu zulässigen Offenlegungen; eine zu Gesprächen in Gemeinschaftsbereichen; eine zur Zugriffsprotokollierung und warum Neugier erkennbar ist; eine dazu, was nach einer versehentlichen Offenlegung zu tun ist; und eine dazu, wie man diese meldet.
.PNG)
.PNG)
.PNG)
