PDF trong y tế: hồ sơ lâm sàng và quyền riêng tư của bệnh nhân

Một bệnh nhân gửi email cho phòng khám một tệp PDF scan của một bản tóm tắt xuất viện cũ. Lễ tân cần gộp nó với hai báo cáo khác trước khi bác sĩ xem. Thế là họ mở công cụ PDF miễn phí đầu tiên hiện ra, kéo vào ba tệp đầy chẩn đoán, danh sách thuốc và một mã số y tế quốc gia, rồi bấm gộp.

Trông chẳng có gì sai. Tệp đã gộp tải về, bác sĩ đọc nó, ngày làm việc trôi qua. Nhưng ba tài liệu đó vừa rời khỏi phòng khám và đáp xuống máy chủ của một người lạ, và chúng không phải là tài liệu thông thường.

Đây không phải là tư vấn pháp lý hay y khoa. Tôi không phải cán bộ bảo vệ dữ liệu của bạn và mỗi phòng khám có quy tắc riêng phải tuân theo. Nhưng dữ liệu sức khỏe nằm trong một chiếc hộp riêng, nghiêm ngặt hơn theo GDPR, và điều đó thay đổi cách bạn nên đối xử với mọi tệp PDF mang nó.

Vì sao dữ liệu sức khỏe được đối xử khác đi

Phần lớn dữ liệu cá nhân theo GDPR vốn đã được bảo vệ. Dữ liệu sức khỏe được thêm một lớp nữa. Quy định gọi nó là một loại đặc biệt, và nó đứng cùng những thứ như niềm tin tôn giáo, xu hướng tính dục và dữ liệu sinh trắc học. Quy tắc cơ bản với dữ liệu loại đặc biệt là việc xử lý nó bị cấm trừ khi bạn đáp ứng được một trong số ít điều kiện cụ thể, chẳng hạn như sự đồng ý rõ ràng của bệnh nhân hoặc việc cung cấp chăm sóc bởi một chuyên gia y tế.

Từ “xử lý” đó có nghĩa rất rộng. Nó bao gồm đọc tệp, lưu trữ, thay đổi và chia sẻ nó. Gộp hai báo cáo cũng tính. Tách một hồ sơ để gửi một trang cũng tính. Nén một bản scan để email cũng tính. Vậy nên ngay khoảnh khắc có một PDF y tế dính líu vào, bạn đang xử lý loại dữ liệu nhạy cảm nhất mà luật pháp công nhận, và ngưỡng cho việc làm cẩu thả thì cao hơn nhiều.

Một hồ sơ lâm sàng cũng thường mang theo nhiều hơn chỉ chẩn đoán. Thường có một cái tên, một ngày sinh, một địa chỉ, một mã bệnh nhân, đôi khi một số bảo hiểm. Mỗi thứ trong số đó tự nó đã định danh được. Gói chung với một tình trạng bệnh, chúng vẽ nên bức tranh trọn vẹn về một con người vào một trong những khoảnh khắc riêng tư nhất của họ.

Một trang tải lên thực ra làm gì với tệp

Khi bạn gửi tệp PDF đó tới một công cụ trực tuyến, tệp rời khỏi tầm kiểm soát của bạn. Nó đi tới một máy chủ bạn không vận hành, được xử lý ở đó, và có thể bị lưu đệm, xếp hàng hoặc sao chép trước khi bất cứ thứ gì quay về. Theo GDPR, công ty đó trở thành một bên xử lý hành động thay mặt bạn, còn bạn, phòng khám hay người hành nghề, vẫn là bên kiểm soát chịu trách nhiệm về dữ liệu.

Bên kiểm soát gánh những nghĩa vụ thật ngay giây phút có một bên xử lý dính vào. Bạn cần một hợp đồng bằng văn bản với công ty đó nêu rõ họ được làm gì với dữ liệu và khi nào họ xóa nó. Với dữ liệu sức khỏe thuộc loại đặc biệt, bạn còn phải chắc chắn rằng toàn bộ thiết lập có các biện pháp bảo vệ phù hợp. Một công cụ miễn phí bạn tìm thấy qua tìm kiếm hiếm khi cho bạn bất kỳ thứ nào trong số này. Bạn không có hợp đồng với họ, bạn không biết máy chủ của họ đặt ở đâu, và bạn không thể nói ai khác có thể chạm vào tệp.

Còn có một góc cạnh sắc bén hơn với dữ liệu sức khỏe. Nếu máy chủ nằm ngoài EU, bạn đã thực hiện một cuộc chuyển giao quốc tế dữ liệu loại đặc biệt, loại việc mà GDPR đặt nhiều rào cản nhất. Với một tấm ảnh đi nghỉ thì điều đó chẳng quan trọng. Với một báo cáo ung thư của bệnh nhân, bạn vừa âm thầm tạo ra một vấn đề bạn không thể chứng minh bằng giấy tờ.

Vụ vi phạm mà bạn sẽ phải báo cáo

Hồ sơ y tế chính xác là thứ kẻ tấn công và các bên môi giới dữ liệu thèm muốn. Một tiền sử bệnh bị lộ không thể đặt lại như một mật khẩu. Nếu dữ liệu nhạy cảm của bệnh nhân rốt cuộc bị phơi bày qua một dịch vụ bạn không thể đảm bảo, đó có thể là một vụ vi phạm dữ liệu cá nhân, và các vụ vi phạm liên quan đến dữ liệu sức khỏe là loại mà cơ quan quản lý coi trọng nhất. Nghĩa vụ báo cáo, việc thông báo cho bệnh nhân, và cú giáng vào uy tín của phòng khám, tất cả đều theo sau một lần tải lên cẩu thả duy nhất.

Phần bực mình là bản thân công việc, gộp hay nén vài tệp, chưa bao giờ cần phải rời khỏi văn phòng.

Giữ tệp trên chính máy của bạn

Đây là cách khắc phục, và nó nhẹ nhàng hơn cả vấn đề. Nếu tệp PDF không bao giờ rời khỏi thiết bị của bạn, không có bên xử lý bên ngoài nào chạm vào nó. Không hợp đồng phải đuổi theo, không cuộc chuyển giao phải biện minh, không bên thứ ba nào có thể làm rò rỉ nó. Bạn vẫn là bên kiểm soát và bạn vẫn nợ bệnh nhân sự cẩn trọng thường lệ, nhưng cả một lớp rủi ro đơn giản là không tồn tại, vì dữ liệu ở yên chỗ cũ.

Đây là ý tưởng đằng sau các công cụ chạy hoàn toàn trong trình duyệt của bạn. Mã nguồn làm việc cục bộ, trong bộ nhớ máy tính của bạn, và tệp ở yên một chỗ. Đó là cách chúng tôi xây dựng reader.me. Khi bạn gộp, tách hay nén một PDF lâm sàng, nó được xử lý trong trình duyệt của bạn và không bao giờ tới một máy chủ nào của chúng tôi. Nếu bạn muốn bằng chứng, hãy mở DevTools của trình duyệt, quan sát thẻ Network trong khi bạn làm việc, và bạn sẽ thấy không có gì mang tài liệu của bạn ra ngoài.

Hai việc hằng ngày quan trọng nhất với tệp y tế:

• Khi một hồ sơ tới kèm mật khẩu và bạn biết nó, bạn có thể gỡ mật khẩu đó ngay tại chỗ để tệp dễ làm việc hơn, mà không gửi đi đâu cả.
• Khi bạn cần gửi một hồ sơ đi và muốn khóa nó lại trước, bạn có thể mã hóa tệp PDF bằng mật khẩu ngay trên máy của mình, rồi chia sẻ qua một kênh mà bệnh nhân mong đợi.

Thói quen cho phòng khám, bác sĩ và bệnh nhân

Một vài quy tắc đơn giản giữ cho PDF y tế tránh xa rắc rối:

• Coi mọi tài liệu lâm sàng là dữ liệu loại đặc biệt. Tóm tắt xuất viện, kết quả xét nghiệm, đơn thuốc, thư giới thiệu và mẫu đồng ý đều đủ điều kiện, kể cả một trang scan đơn lẻ.
• Đừng bao giờ kéo một hồ sơ bệnh nhân vào một công cụ trực tuyến vu vơ. Không hợp đồng và không rõ vị trí máy chủ nghĩa là nó không được phép có dữ liệu của bệnh nhân, chấm hết.
• Mặc định chọn các công cụ chạy trong trình duyệt cho các việc thường lệ như gộp, tách hay nén. Nếu nó chạy cục bộ, không có bên xử lý nào để thẩm định và không có gì vượt biên giới.
• Khóa tệp trước khi gửi. Một mật khẩu trên tệp PDF và một kênh gửi hợp lý thắng một tệp đính kèm mở toang.
• Nếu bạn là bệnh nhân, hãy hỏi phòng khám xử lý tệp của bạn ra sao. Bạn có quyền làm vậy.

Các quy tắc quanh dữ liệu sức khỏe nghe có vẻ nặng nề, và đúng là vậy, vì dữ liệu cũng nặng ký. Nhưng cách khắc phục hằng ngày thì nhỏ. Giữ tệp trên máy của bạn, dùng các công cụ không tải lên, và phần nặng nề nhất của vấn đề sẽ không bao giờ chạm tới bạn. Nếu bạn muốn bản dài hơn về việc tải lên kích hoạt những nghĩa vụ này thế nào, tôi đã viết về GDPR và việc tải PDF lên mạng riêng.