Безопасность в медицине

Безопасность в медицине: о чём этот модуль

Медицинские организации обрабатывают персональные данные, сведения о здоровье и медицинскую тайну, а доступность информационных систем может напрямую влиять на оказание помощи. Риски возникают при работе с медицинской информационной системой, общими компьютерами, мобильными устройствами, результатами исследований и внешними обращениями пациентов.

Модуль разбирает доступ к данным пациента по служебной необходимости, завершение сессии на общем рабочем месте, безопасную передачу медицинской информации и контроль экстренного доступа break-glass. Рассматриваются фишинговые письма, подмена запросов, подключение оборудования и действия при признаках компрометации или недоступности системы.

Тема рассчитана на сотрудников, которым важно связать общие правила информационной безопасности с реальной медицинской практикой. Обучение помогает уменьшить число случайных просмотров и раскрытий данных, повысить дисциплину работы с МИС и ускорить сообщение об инциденте.

Адаптация под организациюОписание, примеры, внутренние правила и тестовые вопросы можно дополнить с учётом процессов и требований компании.

Аудитория

Кому назначить эту тему

Снизить риски для медицинских данных и клинических процессов при работе с МИС, общими рабочими местами и экстренным доступом.

Врачи и средний медицинский персонал
Регистратура, контакт-центры и администраторы клиник
Работники с доступом к МИС и данным пациентов

Содержание программы

Какие вопросы разбирает модуль

Каждый раздел связывает правило с ситуацией, в которой сотруднику нужно распознать риск и выбрать безопасное действие.

01

Данные пациентов и медицинская тайна

02

МИС и общие рабочие места

03

Экстренный доступ break-glass

04

Фишинг и устройства в медорганизации

Зачем это компании

Риски, на которые направлен модуль

Обучение снижает вероятность типовых ошибок и задаёт сотруднику понятный порядок действий при сомнительной ситуации.

R1

Просмотр карты без служебной необходимости

R2

Открытая сессия на общем устройстве

R3

Злоупотребление экстренным доступом

Из правила в действие

Как тема помогает в рабочих ситуациях

Разбирайте решения вместе с внутренними правилами компании: важны не только признаки угрозы, но и допустимые действия сотрудника.

Результаты просит родственник

Проверить личность, полномочия и предусмотренное основание раскрытия до передачи сведений, не ограничиваясь знакомым именем.

Обсуждение клинического случая

Проверить состав сведений и разрешённый канал. Скрытая фамилия сама по себе не превращает реальную медицинскую запись в анонимную.

Общее рабочее место или экстренный доступ

Работать в рамках своих полномочий, завершать сеанс и соблюдать порядок использования и контроля экстренного доступа, если он предусмотрен МИС.

Программа и требования

С какими требованиями связано обучение

Тема помогает обучать людей безопасной работе. Применимость норм и состав программы определяются задачами организации и её информационных систем.

323-ФЗ: статья 13, врачебная тайна

Статья 13 323-ФЗ регулирует врачебную тайну. Обучение помогает сотрудникам распознавать защищаемые сведения и соблюдать установленный порядок их раскрытия; конкретное основание передачи определяет организация с учётом закона.

Читать источник →

152-ФЗ: статьи 5, 7 и 18.1

Для работников, обрабатывающих данные пациентов, тема поддерживает ознакомление и обучение по статье 18.1 152-ФЗ. Правила доступа к медицинской информации и действий при ошибке дополняются локальными актами.

Читать источник →

Компетенции

Какие навыки формирует обучение

Результат закрепляется тестированием, а для выбранных программ может дополняться экспресс-курсом, фишинговым сценарием, геймифицированной практикой или 3D-миссией.

работает с данными только по задаче
завершает сессию на общем устройстве
понимает контроль экстренного доступа
сообщает о подозрительной активности

Адаптация под компанию

Вопросы о теме

Безопасность в медицине: что важно при выборе обучения

Можно ли отправить анализы родственнику пациента по его просьбе?

Нужны предусмотренная проверка личности, полномочий и правовое основание раскрытия. Само родство или знание данных пациента не заменяет установленную медицинской организацией процедуру.

Заменяет ли модуль обучение работе в конкретной МИС?

Нет. Он посвящён безопасным действиям и обращению с информацией. Работу с функциями конкретной МИС, включая экстренный доступ, организация объясняет отдельно.