보호 대상 건강 정보란 무엇인가
보호 대상 건강 정보는 특정 개인과 연결될 수 있는 모든 건강 데이터를 의미하며, 이는 대부분의 직원이 생각하는 것보다 훨씬 광범위합니다. 예약 시간 옆에 적힌 이름 하나도 해당됩니다. 화이트보드에 적힌 병실 번호도 마찬가지입니다. 최소 필수 기준은 업무에 실제로 필요한 범위 내에서만 정보 접근을 허용하도록 제한합니다.
임상 환경에서 발생하는 거의 모든 개인정보 침해 사고는 유출(breach)보다는 공개(disclosure)에 가깝습니다. 복도에서의 대화, 대기실을 향해 놓인 화면, 동료에 대한 호기심으로 열어본 기록 등이 그 예입니다. 이러한 사고들은 공격자와 관련이 없으며, 기술적 통제로도 예방하기 어렵습니다. 실제 환자 기록은 절대 외부에 공개되어서는 안 됩니다. 교육 자료로 사용하기 전에 식별자, 예약 데이터, 실제 시스템 스크린샷 등은 반드시 가상의 예시로 대체해야 합니다.
이 템플릿은 총 10개의 장면으로 구성되어 있습니다. 식별 가능한 정보의 기준에 대한 두 장면, 일상 업무에 적용되는 최소 필수 기준에 대한 두 장면, 허용되는 공개에 대한 한 장면, 공유 공간에서의 대화에 대한 한 장면, 접근 기록 및 호기심이 감지될 수 있는 이유에 대한 한 장면, 우발적 공개 후 대처 방법에 대한 한 장면, 그리고 보고 방법에 대한 한 장면입니다.
.PNG)
.PNG)
.PNG)
