Wat telt als beschermde gezondheidsinformatie
Beschermde gezondheidsinformatie omvat alle gezondheidsgegevens die naar een persoon te herleiden zijn, wat breder is dan de meeste medewerkers denken. Een enkele naam naast een afspraaktijd volstaat al. Net als een kamernummer op een whiteboard. Het principe van minimale noodzaak beperkt de toegang vervolgens tot wat de taak daadwerkelijk vereist.
Bijna elk privacyincident in een klinische setting is een openbaarmaking in plaats van een datalek: een gesprek op de gang, een scherm dat naar een wachtruimte is gericht, een dossier dat uit nieuwsgierigheid over een collega is geopend. Geen van deze gevallen betreft een aanvaller, en geen enkel wordt voorkomen door een technische controle. Wat nooit de gepubliceerde versie mag bereiken, zijn echte patiëntendossiers: identificatiegegevens, afspraakgegevens en screenshots van live systemen moeten worden vervangen door gefabriceerde voorbeelden voordat iets in trainingen wordt gebruikt.
De template behandelt dit in tien scènes: twee over wat als identificeerbaar kwalificeert, twee over het principe van minimale noodzaak toegepast op dagelijkse taken, één over toegestane openbaarmakingen, één over gesprekken in gedeelde ruimtes, één over toegangsregistratie en waarom nieuwsgierigheid detecteerbaar is, één over wat te doen na een onbedoelde openbaarmaking, en één over hoe dit te melden.
.PNG)
.PNG)
.PNG)
