Denne side blev automatisk oversat, og nøjagtigheden af ​​oversættelsen er ikke garanteret. Der henvises til engelsk version for en kildetekst.

Effektiviteten af ​​e-mail-advarsler om at reducere medarbejderes uautoriserede adgang til beskyttede helbredsoplysninger

20. februar 2022 opdateret af: Protenus, Inc.

Effektiviteten af ​​e-mail-advarsler om at reducere hospitalsansattes uautoriserede adgang til beskyttede helbredsoplysninger: Et ikke-randomiseret kontrolleret forsøg

For at vurdere effektiviteten af ​​e-mail-advarsler med hensyn til at reducere gentagen uautoriseret adgang til beskyttet sundhedsinformation (PHI), blev et randomiseret forsøg udført i et stort akademisk lægecenter for at forstå effektiviteten af ​​e-mail-advarsler til at reducere gentagen uautoriseret adgang til PHI.

Studieoversigt

Status

Afsluttet

Betingelser

Intervention / Behandling

Detaljeret beskrivelse

Fra 1. januar 2018 til 31. juli 2018 markerede et stort akademisk lægecenters PHI-adgangsovervågningssystem al uautoriseret adgang til patientens elektroniske journaler fra 444 medarbejdere (alle professionelt medicinsk personale), som ikke var en del af patientens interventionsteam og havde ikke adgangstilladelse. 219 medarbejdere (49 %) blev tilfældigt udvalgt til at modtage en e-mail-advarsel den aften, de fik adgang, mens de resterende medarbejdere (225, 51 %) fungerede som kontroller. E-mailen informerede om, at medarbejderen er blevet identificeret som havende adgang til en patients elektroniske journal uden et kendt arbejdsrelateret formål, og at uautoriseret adgang er en krænkelse af privatlivets fred. En prøve-e-mail blev vedhæftet i slutningen af ​​protokollen.

Systemet sporede alle disse personers overtrædelser inden for prøveperioden. Senere blev alle sager med krænkernes ID og patienters ID fuldstændig afidentificeret (se følgende uddrag som eksempler) delt med forskere ved John Hopkins og Michigan State til dataanalyser. Fordi forskere ikke har mulighed for at forbinde dataene med en identifikator, blev undersøgelsen undtaget fra Michigan State Universitys IRB-gennemgang.

Overtræder ID Patient ID Dato Intervention 01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 1/2/2018 Ingen e-mail

01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 3/1/2018 Ingen e-mail

Undersøgelsestype

Interventionel

Tilmelding (Faktiske)

444

Fase

  • Ikke anvendelig

Kontakter og lokationer

Dette afsnit indeholder kontaktoplysninger for dem, der udfører undersøgelsen, og oplysninger om, hvor denne undersøgelse udføres.

Studiesteder

    • Maryland
      • Baltimore, Maryland, Forenede Stater, 21231
        • Protenus, Inc.

Deltagelseskriterier

Forskere leder efter personer, der passer til en bestemt beskrivelse, kaldet berettigelseskriterier. Nogle eksempler på disse kriterier er en persons generelle helbredstilstand eller tidligere behandlinger.

Berettigelseskriterier

Aldre berettiget til at studere

  • Barn
  • Voksen
  • Ældre voksen

Tager imod sunde frivillige

Ingen

Køn, der er berettiget til at studere

Alle

Beskrivelse

Inklusionskriterier:

  • krænker patienters privatlivsrettigheder

Ekskluderingskriterier:

-

Studieplan

Dette afsnit indeholder detaljer om studieplanen, herunder hvordan undersøgelsen er designet, og hvad undersøgelsen måler.

Hvordan er undersøgelsen tilrettelagt?

Design detaljer

  • Primært formål: Andet
  • Tildeling: Randomiseret
  • Interventionel model: Parallel tildeling
  • Maskning: Firedobbelt

Våben og indgreb

Deltagergruppe / Arm
Intervention / Behandling
Eksperimentel: E-mail advarsel

nogle personer, der fik adgang til patientdata uden tilladelse, blev tilfældigt udvalgt til at modtage en e-mail-advarsel. Et eksempel på e-mail:

Kære kollega,

{Organization}s proaktive elektroniske journalovervågningssystem har markeret, at du har adgang til den elektroniske patientjournal for {Patient_Name} den {Case_Event_Date}. Et klart arbejdsrelateret formål er ikke blevet identificeret for denne adgang, og der er ingen godkendelser på plads af {Organisation} Privacy Office til at tillade adgang til denne registrering til personlige formål i overensstemmelse med A065. {Organisation} tager fortroligheden af ​​patientoplysninger meget alvorligt. {Organization} Privacy Office undersøger nu denne adgang som et potentielt brud på privatlivets fred.

Denne potentielle manglende overholdelse skal løses med det samme. For at hjælpe med at afgøre, om der er sket et brud på privatlivets fred, bedes du besvare denne e-mail med svar på følgende spørgsmål senest 5 dage fra datoen for denne e-mail...udeladt på grund af længden

E-mailen informerede om, at medarbejderen er blevet identificeret som havende adgang til en patients elektroniske journal uden et kendt arbejdsrelateret formål, og at uautoriseret adgang er en krænkelse af privatlivets fred.
Ingen indgriben: Ingen eamil advarsel
personer, der blev markeret som adgang til patientdata uden tilladelse samme dag som forsøgsgruppen, blev brugt som kontrolgruppe

Hvad måler undersøgelsen?

Primære resultatmål

Resultatmål
Foranstaltningsbeskrivelse
Tidsramme
antallet af efterfølgende uautoriserede adgangsovertrædelser
Tidsramme: 12 uger fra første gang, en overtrædelse blev markeret
Efterforskerne overvågede og indsamlede alle de efterfølgende uautoriserede adgangsovertrædelser for både eksperimentet og kontrolgruppen
12 uger fra første gang, en overtrædelse blev markeret

Samarbejdspartnere og efterforskere

Det er her, du vil finde personer og organisationer, der er involveret i denne undersøgelse.

Sponsor

Efterforskere

  • Studiestol: Nick Culbertson, BS, Protenus, Inc.

Datoer for undersøgelser

Disse datoer sporer fremskridtene for indsendelser af undersøgelsesrekord og resumeresultater til ClinicalTrials.gov. Studieregistreringer og rapporterede resultater gennemgås af National Library of Medicine (NLM) for at sikre, at de opfylder specifikke kvalitetskontrolstandarder, før de offentliggøres på den offentlige hjemmeside.

Studer store datoer

Studiestart (Faktiske)

1. januar 2018

Primær færdiggørelse (Faktiske)

31. juli 2018

Studieafslutning (Faktiske)

30. september 2021

Datoer for studieregistrering

Først indsendt

1. februar 2022

Først indsendt, der opfyldte QC-kriterier

20. februar 2022

Først opslået (Faktiske)

23. februar 2022

Opdateringer af undersøgelsesjournaler

Sidste opdatering sendt (Faktiske)

23. februar 2022

Sidste opdatering indsendt, der opfyldte kvalitetskontrolkriterier

20. februar 2022

Sidst verificeret

1. februar 2022

Mere information

Begreber relateret til denne undersøgelse

Andre undersøgelses-id-numre

  • email_alert_effectiveness

Plan for individuelle deltagerdata (IPD)

Planlægger du at dele individuelle deltagerdata (IPD)?

Ingen

IPD-planbeskrivelse

Dataene blev indsamlet fra et stort akademisk lægecenter, der ønskede at være anonym

Lægemiddel- og udstyrsoplysninger, undersøgelsesdokumenter

Studerer et amerikansk FDA-reguleret lægemiddelprodukt

Ingen

Studerer et amerikansk FDA-reguleret enhedsprodukt

Ingen

Disse oplysninger blev hentet direkte fra webstedet clinicaltrials.gov uden ændringer. Hvis du har nogen anmodninger om at ændre, fjerne eller opdatere dine undersøgelsesoplysninger, bedes du kontakte register@clinicaltrials.gov. Så snart en ændring er implementeret på clinicaltrials.gov, vil denne også blive opdateret automatisk på vores hjemmeside .