O Que Constitui Informação de Saúde Protegida
Informação de saúde protegida é qualquer dado de saúde que possa ser associado a uma pessoa, o que é mais abrangente do que a maioria dos profissionais assume. Um único nome ao lado de um horário de consulta qualifica-se. O mesmo acontece com um número de quarto num quadro branco. O padrão de mínimo necessário limita então o acesso ao que a tarefa realmente exige.
Quase todos os incidentes de privacidade num ambiente clínico são uma divulgação, e não uma violação: uma conversa num corredor, um ecrã deixado virado para uma sala de espera, um registo aberto por curiosidade sobre um colega. Nenhum destes envolve um atacante, e nenhum é impedido por um controlo técnico. O que nunca deve chegar à versão publicada são registos reais de pacientes: identificadores, dados de consultas e capturas de ecrã de sistemas em tempo real devem ser substituídos por exemplos fabricados antes de qualquer uso em formação.
O modelo abrange isto em dez cenas: duas sobre o que se qualifica como identificável, duas sobre o padrão de mínimo necessário aplicado a tarefas diárias, uma sobre divulgações permitidas, uma sobre conversas em espaços partilhados, uma sobre registo de acessos e por que a curiosidade é detetável, uma sobre o que fazer após uma divulgação acidental e uma sobre como reportá-la.

