La eficacia de las alertas por correo electrónico para reducir el acceso no autorizado de los empleados a la información de salud protegida
Eficacia de las alertas por correo electrónico para reducir el acceso no autorizado de los empleados del hospital a la información de salud protegida: un ensayo controlado no aleatorio
Descripción general del estudio
Estado
Condiciones
Intervención / Tratamiento
Descripción detallada
Desde el 1 de enero de 2018 hasta el 31 de julio de 2018, el sistema de monitoreo de acceso a la PHI de un gran centro médico académico marcó todos los accesos no autorizados a los registros médicos electrónicos de pacientes por parte de 444 empleados (todo el personal médico profesional), que no formaban parte del equipo de intervención del paciente y no tenía permiso de acceso. 219 empleados (49%) fueron seleccionados aleatoriamente para recibir una alerta por correo electrónico la noche de su acceso, mientras que el resto de empleados (225, 51%) sirvieron como controles. El correo electrónico informó que se había identificado que el empleado accedió al registro médico electrónico de un paciente sin un propósito conocido relacionado con el trabajo y que el acceso no autorizado es una violación de la privacidad. Se adjuntó un correo electrónico de muestra al final del protocolo.
El sistema rastreó todas las violaciones de estos individuos dentro del período de muestra. Más tarde, todos los casos con la identificación de los infractores y la identificación de los pacientes completamente desidentificados (consulte el siguiente extracto como ejemplos) se compartieron con investigadores de John Hopkins y Michigan State para el análisis de datos. Debido a que los investigadores no tienen la capacidad de vincular los datos con un identificador, el estudio quedó exento de la revisión del IRB de la Universidad Estatal de Michigan.
ID del infractor ID del paciente Fecha Intervención 01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 1/2/2018 Sin correo electrónico
01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 1/3/2018 Sin correo electrónico
Tipo de estudio
Inscripción (Actual)
Fase
- No aplica
Contactos y Ubicaciones
Ubicaciones de estudio
-
-
Maryland
-
Baltimore, Maryland, Estados Unidos, 21231
- Protenus, Inc.
-
-
Criterios de participación
Criterio de elegibilidad
Edades elegibles para estudiar
- Niño
- Adulto
- Adulto Mayor
Acepta Voluntarios Saludables
Géneros elegibles para el estudio
Descripción
Criterios de inclusión:
- violadores de los derechos de privacidad de los pacientes
Criterio de exclusión:
-
Plan de estudios
¿Cómo está diseñado el estudio?
Detalles de diseño
- Propósito principal: Otro
- Asignación: Aleatorizado
- Modelo Intervencionista: Asignación paralela
- Enmascaramiento: Cuadruplicar
Armas e Intervenciones
Grupo de participantes/brazo |
Intervención / Tratamiento |
|---|---|
|
Experimental: Advertencia por correo electrónico
algunas personas que accedieron a los datos de los pacientes sin autorización fueron seleccionadas al azar para recibir una advertencia por correo electrónico. Un ejemplo de correo electrónico: Querido colega, El sistema proactivo de control de registros electrónicos de {Organization} lo ha marcado por haber accedido al registro electrónico del paciente de {Patient_Name} el {Case_Event_Date}. No se ha identificado un propósito claro relacionado con el trabajo para este acceso, y no hay aprobaciones vigentes por parte de la Oficina de privacidad de {Organización} para permitir el acceso a este registro para fines personales de acuerdo con A065. {Organization} se toma muy en serio la privacidad de la información del paciente. La oficina de privacidad de {Organization} ahora está investigando este acceso como una posible violación de la privacidad. Este posible incumplimiento debe resolverse de inmediato. Para ayudar a determinar si se ha producido una violación de la privacidad, responda a este correo electrónico con respuestas a las siguientes preguntas a más tardar 5 días a partir de la fecha de este correo electrónico... omitido debido a la extensión |
El correo electrónico informó que se había identificado que el empleado accedió al registro médico electrónico de un paciente sin un propósito conocido relacionado con el trabajo y que el acceso no autorizado es una violación de la privacidad.
|
|
Sin intervención: Sin aviso de correo electrónico
las personas que fueron marcadas por acceder a los datos de los pacientes sin autorización el mismo día que el grupo experimental se utilizaron como grupo de control
|
¿Qué mide el estudio?
Medidas de resultado primarias
Medida de resultado |
Medida Descripción |
Periodo de tiempo |
|---|---|---|
|
el número de infracciones de acceso no autorizadas posteriores
Periodo de tiempo: 12 semanas a partir de la primera vez que se marcó una infracción
|
Los investigadores monitorearon y recopilaron todas las violaciones de acceso no autorizado posteriores tanto para el experimento como para el grupo de control.
|
12 semanas a partir de la primera vez que se marcó una infracción
|
Colaboradores e Investigadores
Patrocinador
Investigadores
- Silla de estudio: Nick Culbertson, BS, Protenus, Inc.
Fechas de registro del estudio
Fechas importantes del estudio
Inicio del estudio (Actual)
Finalización primaria (Actual)
Finalización del estudio (Actual)
Fechas de registro del estudio
Enviado por primera vez
Primero enviado que cumplió con los criterios de control de calidad
Publicado por primera vez (Actual)
Actualizaciones de registros de estudio
Última actualización publicada (Actual)
Última actualización enviada que cumplió con los criterios de control de calidad
Última verificación
Más información
Términos relacionados con este estudio
Otros números de identificación del estudio
- email_alert_effectiveness
Plan de datos de participantes individuales (IPD)
¿Planea compartir datos de participantes individuales (IPD)?
Descripción del plan IPD
Información sobre medicamentos y dispositivos, documentos del estudio
Estudia un producto farmacéutico regulado por la FDA de EE. UU.
Estudia un producto de dispositivo regulado por la FDA de EE. UU.
Esta información se obtuvo directamente del sitio web clinicaltrials.gov sin cambios. Si tiene alguna solicitud para cambiar, eliminar o actualizar los detalles de su estudio, comuníquese con register@clinicaltrials.gov. Tan pronto como se implemente un cambio en clinicaltrials.gov, también se actualizará automáticamente en nuestro sitio web. .