Effektiviteten af e-mail-advarsler om at reducere medarbejderes uautoriserede adgang til beskyttede helbredsoplysninger
Effektiviteten af e-mail-advarsler om at reducere hospitalsansattes uautoriserede adgang til beskyttede helbredsoplysninger: Et ikke-randomiseret kontrolleret forsøg
Studieoversigt
Status
Betingelser
Intervention / Behandling
Detaljeret beskrivelse
Fra 1. januar 2018 til 31. juli 2018 markerede et stort akademisk lægecenters PHI-adgangsovervågningssystem al uautoriseret adgang til patientens elektroniske journaler fra 444 medarbejdere (alle professionelt medicinsk personale), som ikke var en del af patientens interventionsteam og havde ikke adgangstilladelse. 219 medarbejdere (49 %) blev tilfældigt udvalgt til at modtage en e-mail-advarsel den aften, de fik adgang, mens de resterende medarbejdere (225, 51 %) fungerede som kontroller. E-mailen informerede om, at medarbejderen er blevet identificeret som havende adgang til en patients elektroniske journal uden et kendt arbejdsrelateret formål, og at uautoriseret adgang er en krænkelse af privatlivets fred. En prøve-e-mail blev vedhæftet i slutningen af protokollen.
Systemet sporede alle disse personers overtrædelser inden for prøveperioden. Senere blev alle sager med krænkernes ID og patienters ID fuldstændig afidentificeret (se følgende uddrag som eksempler) delt med forskere ved John Hopkins og Michigan State til dataanalyser. Fordi forskere ikke har mulighed for at forbinde dataene med en identifikator, blev undersøgelsen undtaget fra Michigan State Universitys IRB-gennemgang.
Overtræder ID Patient ID Dato Intervention 01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 1/2/2018 Ingen e-mail
01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 3/1/2018 Ingen e-mail
Undersøgelsestype
Tilmelding (Faktiske)
Fase
- Ikke anvendelig
Kontakter og lokationer
Studiesteder
-
-
Maryland
-
Baltimore, Maryland, Forenede Stater, 21231
- Protenus, Inc.
-
-
Deltagelseskriterier
Berettigelseskriterier
Aldre berettiget til at studere
- Barn
- Voksen
- Ældre voksen
Tager imod sunde frivillige
Køn, der er berettiget til at studere
Beskrivelse
Inklusionskriterier:
- krænker patienters privatlivsrettigheder
Ekskluderingskriterier:
-
Studieplan
Hvordan er undersøgelsen tilrettelagt?
Design detaljer
- Primært formål: Andet
- Tildeling: Randomiseret
- Interventionel model: Parallel tildeling
- Maskning: Firedobbelt
Våben og indgreb
Deltagergruppe / Arm |
Intervention / Behandling |
|---|---|
|
Eksperimentel: E-mail advarsel
nogle personer, der fik adgang til patientdata uden tilladelse, blev tilfældigt udvalgt til at modtage en e-mail-advarsel. Et eksempel på e-mail: Kære kollega, {Organization}s proaktive elektroniske journalovervågningssystem har markeret, at du har adgang til den elektroniske patientjournal for {Patient_Name} den {Case_Event_Date}. Et klart arbejdsrelateret formål er ikke blevet identificeret for denne adgang, og der er ingen godkendelser på plads af {Organisation} Privacy Office til at tillade adgang til denne registrering til personlige formål i overensstemmelse med A065. {Organisation} tager fortroligheden af patientoplysninger meget alvorligt. {Organization} Privacy Office undersøger nu denne adgang som et potentielt brud på privatlivets fred. Denne potentielle manglende overholdelse skal løses med det samme. For at hjælpe med at afgøre, om der er sket et brud på privatlivets fred, bedes du besvare denne e-mail med svar på følgende spørgsmål senest 5 dage fra datoen for denne e-mail...udeladt på grund af længden |
E-mailen informerede om, at medarbejderen er blevet identificeret som havende adgang til en patients elektroniske journal uden et kendt arbejdsrelateret formål, og at uautoriseret adgang er en krænkelse af privatlivets fred.
|
|
Ingen indgriben: Ingen eamil advarsel
personer, der blev markeret som adgang til patientdata uden tilladelse samme dag som forsøgsgruppen, blev brugt som kontrolgruppe
|
Hvad måler undersøgelsen?
Primære resultatmål
Resultatmål |
Foranstaltningsbeskrivelse |
Tidsramme |
|---|---|---|
|
antallet af efterfølgende uautoriserede adgangsovertrædelser
Tidsramme: 12 uger fra første gang, en overtrædelse blev markeret
|
Efterforskerne overvågede og indsamlede alle de efterfølgende uautoriserede adgangsovertrædelser for både eksperimentet og kontrolgruppen
|
12 uger fra første gang, en overtrædelse blev markeret
|
Samarbejdspartnere og efterforskere
Sponsor
Efterforskere
- Studiestol: Nick Culbertson, BS, Protenus, Inc.
Datoer for undersøgelser
Studer store datoer
Studiestart (Faktiske)
Primær færdiggørelse (Faktiske)
Studieafslutning (Faktiske)
Datoer for studieregistrering
Først indsendt
Først indsendt, der opfyldte QC-kriterier
Først opslået (Faktiske)
Opdateringer af undersøgelsesjournaler
Sidste opdatering sendt (Faktiske)
Sidste opdatering indsendt, der opfyldte kvalitetskontrolkriterier
Sidst verificeret
Mere information
Begreber relateret til denne undersøgelse
Andre undersøgelses-id-numre
- email_alert_effectiveness
Plan for individuelle deltagerdata (IPD)
Planlægger du at dele individuelle deltagerdata (IPD)?
IPD-planbeskrivelse
Lægemiddel- og udstyrsoplysninger, undersøgelsesdokumenter
Studerer et amerikansk FDA-reguleret lægemiddelprodukt
Studerer et amerikansk FDA-reguleret enhedsprodukt
Disse oplysninger blev hentet direkte fra webstedet clinicaltrials.gov uden ændringer. Hvis du har nogen anmodninger om at ændre, fjerne eller opdatere dine undersøgelsesoplysninger, bedes du kontakte register@clinicaltrials.gov. Så snart en ændring er implementeret på clinicaltrials.gov, vil denne også blive opdateret automatisk på vores hjemmeside .