Protegendo Prontuários Eletrônicos de Saúde: Melhores Práticas para Saúde

Introdução

Embora avanços tenham sido feitos em armazenamento e recuperação de informação de saúde, a segurança da informação de saúde ainda é uma preocupação primária de instalações de saúde e pacientes. Embora o uso de prontuários eletrônicos de saúde elimine alguns dos problemas de segurança associados ao uso de registros em papel, ainda pode ser um desafio manter segurança completa sobre esses sistemas. Garantir que esta informação confidencial é protegida envolve estabelecer e impor políticas de acesso e distribuição.

Passos para Segurança

1. Informe a equipe sobre políticas estabelecidas: Realize treinamentos periódicos para manter a equipe atualizada com políticas de acesso e distribuição. Garanta que membros da equipe entendam a natureza confidencial da informação de saúde e as penalidades por violações de acesso. Deixe claro que nenhum membro da equipe deve tentar obter acesso a informação que não é necessária para a conclusão de seu trabalho. Isso inclui buscar informação sobre vizinhos ou celebridades.
2. Altere códigos de acesso periodicamente: Isso limita a possibilidade de códigos serem roubados e mal utilizados. Exija que códigos de acesso contenham combinação de números, letras e caracteres especiais para maior segurança. Instrua membros da equipe a memorizar seus códigos e nunca compartilhá-los uns com os outros. Considere usar um sistema que inicie um bloqueio após um número especificado de tentativas de login malsucedidas.
3. Realize manutenção regular do banco de dados: Previna que informação de saúde seja corrompida ou comprometida garantindo que o sistema de armazenamento eletrônico seja adequadamente mantido. Armazene e faça backup de informação em servidor seguro. Restrinja acesso ao banco de dados a tão poucos administradores quanto possível.
4. Estabeleça diretrizes firmes para solicitações de informação: Embora cada paciente deva ter acesso à sua informação de saúde, deve haver diretrizes em vigor por razões de segurança. Exija identificação com foto e assinatura legível para solicitações de pacientes. Exija formulários de autorização completos e aprovação do paciente antes de atender solicitações de terceiros. Nunca forneça mais informação de saúde do que a especificada ou permitida pela política do consultório. Por exemplo, certa informação de saúde recebe maior proteção sob regulamentos federais e de agências de acesso.
5. Monitore uso de sistemas de informação de saúde: Realize verificações regulares para garantir que informação não está sendo acessada por indivíduos não autorizados. Rastreie uso por usuário individual ou departamento para validar cada ocorrência de acesso e distribuição. Mantenha um log de discrepâncias para acompanhamento imediato com cada indivíduo.