Ступінь захисту інформації про пацієнтів

Забезпечення конфіденційності секретних медичних зведень про пацієнтів є важливою задачею при розробці інформаційних систем. Персонал, якому офіційно дозволено користуватися інформацією про пацієнтів, повинний мати легкий і оперативний доступ до даних, закладеними у комп’ютері. З іншого боку, ці дані повинні бути недоступні для сторонніх користувачів.

Для забезпечення конфіденційності інформації застосовують наступні дії:

• Буквено-цифрові паролі привласнюються за допомогою комп’ютерного алгоритму. Користувач може в будь-який час одержати новий пароль. Кожен пароль міняється раз у шість місяців.

Завідувачі відділеннями видають паролі і визначають рівень повноважень. Паролі для лікарів видаються в офісі виконавчого директора, коли лікар одержує лікарняні документи.

Усіх користувачів повідомляють про те, що пароль прирівнюється до офіційного підпису і що ні за яких обставин і нікому він не може розголошуватися.

Група обслуговування інформаційної системи видає паролі завідувачам відділеннями і контролює їхнє використання.

Доступ може обмежуватися як паролем, так і місцезнаходженням термінала.

• Користувачі автоматично відключаються від системи при зупинці роботи терміналу більш ніж на 5 хвилин.

• Комп’ютерна система зберігає в пам’яті кожен випадок доступу до інформації про пацієнтів, з фіксацією особистості, професійної приналежності (лікар, медична сестра, співробітник, студент, і т.д.), місце, тип отриманої інформації, дата і час.

• Кожен співробітник, що використовує комп’ютерну систему, має можливість побачити на дисплеї імена всіх осіб, що переглядали певну особисту електронну медичну картку.

• Пацієнт може запросити список осіб, які переглядали його медичну картку.

• Термінали блокуються у випадку введення нелегального пароля кілька разів.

• Термінали автоматично виводять на екран попередження, якщо користувач переглядає картку знаменитостей, співробітників лікарні та їхніх родичів.

• Термінали за випадковим принципом виводять на дисплей попередження про конфіденційність зведень приблизно на кожен 500-й запит зведень про пацієнта.