PDF penjagaan kesihatan: rekod klinikal dan privasi pesakit

Seorang pesakit menghantar e-mel ke klinik satu PDF yang diimbas daripada ringkasan keluar wad lama. Penyambut tetamu perlu mencantumnya dengan dua laporan lain sebelum doktor melihatnya. Jadi mereka membuka alat PDF percuma pertama yang muncul, menyeret tiga fail penuh dengan diagnosis, senarai ubat, dan satu nombor kesihatan negara, dan klik cantum.

Tiada apa yang kelihatan salah. Fail yang dicantum dimuat turun, doktor membacanya, hari berlalu. Tetapi tiga dokumen itu baru sahaja meninggalkan klinik dan mendarat pada pelayan orang asing, dan ia bukan dokumen biasa.

Ini bukan nasihat undang-undang atau perubatan. Saya bukan pegawai perlindungan data anda dan setiap klinik ada peraturannya sendiri untuk dipatuhi. Tetapi data kesihatan duduk dalam kotak yang berasingan dan lebih ketat di bawah GDPR, dan itu mengubah cara anda sepatutnya menguruskan setiap PDF yang membawanya.

Mengapa data kesihatan dilayan berbeza

Kebanyakan data peribadi di bawah GDPR sudah pun dilindungi. Data kesihatan mendapat satu lapisan tambahan. Peraturan itu memanggilnya kategori istimewa, dan ia berdampingan dengan perkara seperti kepercayaan agama, orientasi seksual, dan data biometrik. Peraturan asas untuk data kategori istimewa ialah memprosesnya adalah dilarang melainkan anda memenuhi salah satu daripada senarai pendek syarat khusus, seperti persetujuan eksplisit pesakit atau penyediaan penjagaan oleh seorang profesional kesihatan.

Perkataan “pemprosesan” itu adalah luas. Ia merangkumi membaca fail, menyimpannya, mengubahnya, dan berkongsinya. Mencantum dua laporan dikira. Memecahkan satu rekod untuk menghantar satu halaman dikira. Memampatkan satu imbasan untuk menghantarnya melalui e-mel dikira. Jadi saat satu PDF kesihatan terlibat, anda sedang menguruskan kelas data paling sensitif yang diiktiraf oleh undang-undang, dan paras untuk melakukannya dengan cuai adalah jauh lebih tinggi.

Sebuah rekod klinikal juga cenderung membawa lebih daripada diagnosis. Biasanya ada nama, tarikh lahir, alamat, ID pesakit, kadangkala nombor insurans. Setiap satu daripadanya mengenal pasti dengan sendirinya. Digabungkan dengan keadaan perubatan, ia melukis gambaran lengkap seseorang pada salah satu detik paling peribadi mereka.

Apa yang sebenarnya dilakukan tapak muat naik dengan fail itu

Apabila anda menghantar PDF itu ke alat dalam talian, fail itu meninggalkan kawalan anda. Ia mengembara ke pelayan yang anda tidak kendalikan, diproses di sana, dan mungkin disimpan dalam cache, dibariskan, atau disalin sebelum apa-apa kembali. Di bawah GDPR syarikat itu menjadi seorang pemproses yang bertindak bagi pihak anda, dan anda, klinik atau pengamal itu, kekal sebagai pengawal yang bertanggungjawab ke atas data.

Pengawal memikul kewajipan sebenar saat seorang pemproses terlibat. Anda perlu kontrak bertulis dengan syarikat itu yang menjelaskan apa yang boleh mereka lakukan dengan data dan bila mereka memadamnya. Untuk data kesihatan kategori istimewa, anda juga perlu pasti keseluruhan persediaan itu mempunyai perlindungan yang betul. Alat percuma yang anda jumpa melalui carian jarang memberi anda apa-apa daripada ini. Anda tiada kontrak dengan mereka, anda tidak tahu di mana pelayan mereka terletak, dan anda tidak boleh kata siapa lagi yang mungkin menyentuh fail itu.

Ada juga satu sudut yang lebih tajam untuk data kesihatan. Jika pelayan berada di luar EU, anda telah membuat satu pemindahan antarabangsa data kategori istimewa, jenis perkara yang GDPR letakkan paling banyak halangan. Untuk gambar percutian itu tidak penting. Untuk laporan onkologi pesakit, anda secara senyap telah mencipta satu masalah yang anda tidak boleh dokumenkan.

Pelanggaran yang anda perlu laporkan

Rekod kesihatan ialah tepat apa yang diingini penyerang dan broker data. Sejarah perubatan yang bocor tidak boleh diset semula seperti kata laluan. Jika data pesakit yang sensitif berakhir terdedah melalui satu perkhidmatan yang anda tidak boleh menjamin, itu boleh menjadi satu pelanggaran data peribadi, dan pelanggaran yang melibatkan data kesihatan ialah yang diambil paling serius oleh pengawal selia. Kewajipan pelaporan, pemberitahuan pesakit, dan kesan reputasi kepada klinik semuanya mengikut daripada satu muat naik yang cuai.

Bahagian yang mengecewakan ialah tugas itu sendiri, mencantum atau memampatkan beberapa fail, tidak pernah perlu meninggalkan bangunan.

Kekalkan fail pada mesin anda sendiri

Inilah penyelesaiannya, dan ia lebih ringan daripada masalahnya. Jika PDF tidak pernah meninggalkan peranti anda, tiada pemproses luar menyentuhnya. Tiada kontrak untuk dikejar, tiada pemindahan untuk diwajarkan, tiada pihak ketiga yang boleh membocorkannya. Anda masih pengawal dan anda masih berhutang penjagaan biasa kepada pesakit, tetapi satu lapisan risiko yang penuh hanya tidak wujud, kerana data itu kekal di tempatnya.

Inilah idea di sebalik alat yang berjalan sepenuhnya dalam pelayar anda. Kod itu melakukan kerja secara setempat, dalam memori komputer anda, dan fail itu kekal di tempatnya. Begitulah cara kami membina reader.me. Apabila anda mencantum, memecah, atau memampatkan satu PDF klinikal, ia diproses dalam pelayar anda dan tidak pernah sampai ke pelayan milik kami. Jika anda mahukan bukti, buka DevTools pelayar anda, perhatikan tab Network semasa anda bekerja, dan anda akan lihat tiada apa berkaitan dokumen anda yang keluar.

Dua tugas harian paling penting untuk fail kesihatan:

• Apabila satu rekod tiba dengan kata laluan dan anda mengetahuinya, anda boleh buang kata laluan itu secara setempat supaya fail lebih mudah dikendalikan, tanpa menghantarnya ke mana-mana.
• Apabila anda perlu menghantar satu rekod dan mahu ia dikunci dahulu, anda boleh menyulitkan PDF itu dengan kata laluan terus pada mesin anda, kemudian kongsikannya melalui saluran yang pesakit jangka.

Tabiat untuk klinik, doktor, dan pesakit

Beberapa peraturan mudah mengekalkan PDF kesihatan keluar daripada masalah:

• Anggap setiap dokumen klinikal sebagai data kategori istimewa. Ringkasan keluar wad, keputusan makmal, preskripsi, surat rujukan, dan borang persetujuan semuanya layak, walaupun satu halaman tunggal yang diimbas.
• Jangan sekali-kali menyeret rekod pesakit ke dalam alat dalam talian rawak. Tiada kontrak dan tiada lokasi pelayan yang jelas bermakna ia tidak mendapat data pesakit anda, titik.
• Lalai kepada alat yang berjalan dalam pelayar anda untuk kerja rutin seperti mencantum, memecah, atau memampat. Jika ia berfungsi secara setempat, tiada pemproses untuk disaring dan tiada apa yang melintasi sempadan.
• Kunci fail sebelum anda menghantarnya. Satu kata laluan pada PDF dan satu saluran penghantaran yang munasabah mengatasi lampiran terbuka.
• Jika anda ialah pesakit, tanya bagaimana klinik anda menguruskan fail anda. Anda dibenarkan.

Peraturan di sekitar data kesihatan kedengaran berat, dan memang begitu, kerana datanya berat. Tetapi penyelesaian harian adalah kecil. Kekalkan fail pada mesin anda, gunakan alat yang tidak memuat naik, dan bahagian paling berat masalah itu tidak pernah sampai kepada anda. Jika anda mahukan versi lebih panjang tentang bagaimana memuat naik mencetuskan kewajipan ini, saya menulis tentang GDPR dan memuat naik PDF secara berasingan.