Kliniki dentystyczne: obsługuj dokumentację pacjentów bez wysyłania jej do sieci

Gabinet dentystyczny przechowuje więcej wrażliwych danych, niż sugeruje jego poczekalnia. Każda karta pacjenta zawiera historię choroby, alergie i schorzenia wpływające na leczenie, zdjęcia RTG, plan leczenia, formularze zgody, a do tego dane dotyczące płatności i ubezpieczenia. To dane zdrowotne, czyli te, które prawo o ochronie danych chroni najsurowiej, a pacjenci przekazują je bez zastanowienia, bo tak po prostu wygląda leczenie.

A recepcja działa w rytmie drobnych zadań z plikami PDF. Połączyć zdjęcia RTG pacjenta, jego historię i zgody w jedną kartę. Skompresować zeskanowane skierowanie, żeby wysłać je do specjalisty. Sprawić, by stara papierowa dokumentacja stała się przeszukiwalna. Każde z tych zadań jest rutynowe i każde jest momentem, w którym przy niewłaściwym narzędziu dane zdrowotne pacjenta trafiają na serwer, którego nikt nie sprawdził.

Dane zdrowotne stawiają poprzeczkę wyżej

Większość krajów traktuje informacje o zdrowiu jako szczególną kategorię danych, wymagającą silniejszej ochrony niż zwykłe dane osobowe. Dokumentacja stomatologiczna spełnia ten warunek: wiąże konkretną osobę z jej schorzeniami i leczeniem. Gabinet ma obowiązek, etyczny i prawny, zachować ją w poufności, a naruszenie to nie tylko wstyd; ujawnia ono prywatne szczegóły zdrowotne pacjentów i może wiązać się z realnymi karami.

Typowe darmowe narzędzie PDF online wysyła Twój plik na swój serwer, przetwarza go i usuwa później według licznika, którego nie możesz zweryfikować. W przypadku zdjęć RTG i historii choroby pacjenta jest to przekazanie danych zdrowotnych szczególnej kategorii nieznanej stronie trzeciej, na warunkach, których nikt w gabinecie nie przeczytał. „Wgrałem Twoją dokumentację dentystyczną na darmową stronę, żeby połączyć plik PDF“ to nie jest zdanie, które jakikolwiek gabinet chciałby zobaczyć w skardze.

Jak reader.me sprawdza się w gabinecie dentystycznym

reader.me działa w całości w Twojej przeglądarce. Nie ma żadnego wysyłania, bo żaden serwer nie wykonuje pracy; silnik działa na własnym komputerze gabinetu, wewnątrz karty przeglądarki.

Więc kiedy łączysz dokumentację pacjenta, Twoja przeglądarka wczytuje ją do pamięci na tym komputerze, scala ją od razu na miejscu i zwraca Ci wynik. PDF pacjenta nigdy nie podróżuje. Dla gabinetu obsługującego chronione dane zdrowotne to różnica między rutynową pracą a podlegającym zgłoszeniu przekazaniem danych. Plik przez cały czas pozostaje w obrębie gabinetu.

A to da się zweryfikować, co ma znaczenie, gdy pacjent albo inspektor ochrony danych pyta, jak obsługiwana jest dokumentacja. Otwórz dowolne narzędzie reader.me, otwórz narzędzia deweloperskie (F12) i obserwuj zakładkę Sieć podczas przetwarzania pliku. Nic się nie wysyła. Odłącz się od internetu, a to nadal działa, bo dane i tak nigdy nie miały opuścić urządzenia.

Codzienne zadania, zachowane w poufności

• Złóż kartę pacjenta. Połącz historię choroby, zdjęcia RTG, plan leczenia i zgody w jeden uporządkowany plik PDF, lokalnie.
• Połącz obrazowanie w jeden plik. Zamień zdjęcia RTG i fotografie w pojedynczy PDF za pomocą obrazów na PDF, żeby obrazowanie pacjenta pozostało razem i nie zostało nigdzie opublikowane.
• Kompresuj do skierowań. Skany i obrazowanie bywają ciężkie. Skompresuj plik PDF, żeby wysłać go mailem do specjalisty bez wcześniejszego wgrywania dokumentacji pacjenta.
• Sprawiaj, by stara dokumentacja była przeszukiwalna. Zeskanowana papierowa historia staje się przeszukiwalna po OCR, więc personel znajdzie to, czego potrzebuje. Skan zostaje na komputerze.
• Chroń to, co wysyłasz. Wysyłasz dokumentację do specjalisty, ubezpieczyciela albo do pacjenta? Zabezpiecz plik PDF hasłem, wspartym silnym szyfrowaniem AES, i przekaż klucz osobnym kanałem.

Poufność, na której pacjenci mogą polegać

Pacjenci mówią dentyście różne rzeczy i przekazują dokumentację w przekonaniu, że pozostanie ona w obrębie gabinetu. To zaufanie łatwo uszanować w oczywisty sposób, prywatną konsultacją czy zamykaną szafką, i łatwo je przekreślić jednym nieostrożnym nawykiem: darmowym narzędziem, które „tylko“ kompresuje plik, a żeby to zrobić, wysyła chronione dane zdrowotne.

Praca w przeglądarce zamyka tę lukę. Dokumentacja pacjenta trafia z komputera gabinetu tam, gdzie wymaga tego opieka, i nie przechodzi przez żadną usługę PDF po drodze. Nie ma cudzej polityki usuwania, której trzeba by ufać, bo nic nie zostało wysłane. W przypadku tak wrażliwych danych zdrowotnych trzymanie ich na własnym komputerze gabinetu, na każdym etapie, to standard, którego pacjenci i tak się spodziewają. Otwórz narzędzia PDF, wykonaj pracę lokalnie, a dokumentacja Twoich pacjentów zostanie tam, gdzie jej miejsce.