Cosa si intende per Informazione Sanitaria Protetta
L'informazione sanitaria protetta è qualsiasi dato sanitario che può essere ricondotto a una persona, un concetto più ampio di quanto la maggior parte del personale immagini. Un singolo nome accanto a un orario di appuntamento rientra in questa categoria. Così come un numero di stanza su una lavagna. Lo standard del minimo necessario limita quindi l'accesso a ciò che il compito richiede effettivamente.
Quasi ogni incidente di privacy in un contesto clinico è una divulgazione piuttosto che una violazione: una conversazione in corridoio, uno schermo lasciato rivolto verso una sala d'attesa, un fascicolo aperto per curiosità su un collega. Nessuno di questi coinvolge un aggressore, e nessuno è prevenuto da un controllo tecnico. Ciò che non dovrebbe mai raggiungere la versione pubblicata sono i dati reali dei pazienti: identificatori, dati degli appuntamenti e screenshot di sistemi live devono essere sostituiti con esempi fittizi prima di essere utilizzati nella formazione.
Il modello lo copre in dieci scene: due su cosa si qualifica come identificabile, due sullo standard del minimo necessario applicato ai compiti quotidiani, una sulle divulgazioni consentite, una sulle conversazioni in spazi condivisi, una sulla registrazione degli accessi e perché la curiosità è rilevabile, una su cosa fare dopo una divulgazione accidentale e una su come segnalarla.

