¿Qué se considera Información de Salud Protegida?
La información de salud protegida es cualquier dato de salud que pueda vincularse a una persona, un concepto más amplio de lo que la mayoría del personal supone. Un solo nombre junto a la hora de una cita ya califica. También lo hace un número de habitación en una pizarra. El estándar de mínimo necesario limita el acceso a lo que la tarea realmente requiere.
Casi todos los incidentes de privacidad en un entorno clínico son una divulgación, no una violación: una conversación en un pasillo, una pantalla orientada hacia una sala de espera, un registro abierto por curiosidad sobre un colega. Ninguno de ellos implica un atacante, y ninguno se previene con un control técnico. Lo que nunca debe llegar a la versión publicada son los registros reales de pacientes: los identificadores, los datos de citas y las capturas de pantalla de sistemas en vivo deben reemplazarse con ejemplos ficticios antes de usarse en la capacitación.
La plantilla lo cubre en diez escenas: dos sobre qué califica como identificable, dos sobre el estándar de mínimo necesario aplicado a tareas diarias, una sobre divulgaciones permitidas, una sobre conversaciones en espacios compartidos, una sobre el registro de acceso y por qué la curiosidad es detectable, una sobre qué hacer después de una divulgación accidental y una sobre cómo reportarla.
.PNG)
.PNG)
.PNG)
