Cette page a été traduite automatiquement et l'exactitude de la traduction n'est pas garantie. Veuillez vous référer au version anglaise pour un texte source.

L'efficacité des alertes par e-mail pour réduire l'accès non autorisé des employés aux informations de santé protégées

20 février 2022 mis à jour par: Protenus, Inc.

Efficacité des alertes par e-mail sur la réduction de l'accès non autorisé des employés des hôpitaux aux informations de santé protégées : un essai contrôlé non randomisé

Pour évaluer l'efficacité des avertissements par e-mail sur la réduction des accès non autorisés répétés aux informations de santé protégées (PHI), un essai randomisé a été mené dans un grand centre médical universitaire pour comprendre l'efficacité des avertissements par e-mail sur la réduction des accès non autorisés répétés aux PHI.

Aperçu de l'étude

Statut

Complété

Intervention / Traitement

Description détaillée

Du 1er janvier 2018 au 31 juillet 2018, le système de surveillance de l'accès aux RPS d'un grand centre médical universitaire a signalé tous les accès non autorisés aux dossiers médicaux électroniques des patients de la part de 444 employés (tous des professionnels de la santé), qui ne faisaient pas partie de l'équipe d'intervention du patient et n'avait pas l'autorisation d'accès. 219 employés (49%) ont été sélectionnés au hasard pour recevoir un avertissement par e-mail le soir de leur accès, tandis que les employés restants (225, 51%) ont servi de témoins. Le courriel informait que l'employé avait été identifié comme ayant accédé au dossier médical électronique d'un patient sans but professionnel connu et que l'accès non autorisé constitue une violation de la vie privée. Un exemple de courriel était joint à la fin du protocole.

Le système a suivi toutes les infractions de ces personnes au cours de la période d'échantillonnage. Plus tard, tous les cas avec l'identité des contrevenants et l'identité des patients entièrement anonymisés (voir l'extrait suivant à titre d'exemple) ont été partagés avec des chercheurs de John Hopkins et de l'État du Michigan pour des analyses de données. Parce que les chercheurs n'ont pas la capacité de lier les données à un identifiant, l'étude a été exemptée de l'examen IRB de la Michigan State University.

ID du contrevenant ID du patient Date Intervention 01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 02/01/2018 Pas d'e-mail

01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 03/01/2018 Pas d'e-mail

Type d'étude

Interventionnel

Inscription (Réel)

444

Phase

  • N'est pas applicable

Contacts et emplacements

Cette section fournit les coordonnées de ceux qui mènent l'étude et des informations sur le lieu où cette étude est menée.

Lieux d'étude

    • Maryland
      • Baltimore, Maryland, États-Unis, 21231
        • Protenus, Inc.

Critères de participation

Les chercheurs recherchent des personnes qui correspondent à une certaine description, appelée critères d'éligibilité. Certains exemples de ces critères sont l'état de santé général d'une personne ou des traitements antérieurs.

Critère d'éligibilité

Âges éligibles pour étudier

  • Enfant
  • Adulte
  • Adulte plus âgé

Accepte les volontaires sains

Non

Sexes éligibles pour l'étude

Tout

La description

Critère d'intégration:

  • violateurs du droit à la vie privée des patients

Critère d'exclusion:

-

Plan d'étude

Cette section fournit des détails sur le plan d'étude, y compris la façon dont l'étude est conçue et ce que l'étude mesure.

Comment l'étude est-elle conçue ?

Détails de conception

  • Objectif principal: Autre
  • Répartition: Randomisé
  • Modèle interventionnel: Affectation parallèle
  • Masquage: Quadruple

Armes et Interventions

Groupe de participants / Bras
Intervention / Traitement
Expérimental: Avertissement par e-mail

certaines personnes ayant accédé aux données des patients sans autorisation ont été sélectionnées au hasard pour recevoir un avertissement par e-mail. Un exemple d'e-mail :

Cher collègue,

Le système de surveillance proactive des dossiers électroniques de {Organization} vous a signalé comme ayant accédé au dossier patient électronique de {Patient_Name} le {Case_Event_Date}. Un objectif professionnel clair n'a pas été identifié pour cet accès, et il n'y a aucune approbation en place par le bureau de la confidentialité de {Organisation} pour permettre l'accès à ce dossier à des fins personnelles conformément à A065. {Organisation} prend la confidentialité des informations des patients très au sérieux. Le bureau de la confidentialité de {Organisation} enquête actuellement sur cet accès en tant que violation potentielle de la confidentialité.

Cette non-conformité potentielle doit être résolue immédiatement. Pour aider à déterminer si une atteinte à la vie privée s'est produite, veuillez répondre à cet e-mail en répondant aux questions suivantes au plus tard 5 jours à compter de la date de cet e-mail... omis en raison de la longueur

Le courriel informait que l'employé avait été identifié comme ayant accédé au dossier médical électronique d'un patient sans but professionnel connu et que l'accès non autorisé constitue une violation de la vie privée.
Aucune intervention: Pas d'avertissement par e-mail
les individus qui ont été signalés comme accédant aux données des patients sans autorisation le même jour que le groupe expérimental ont été utilisés comme groupe témoin

Que mesure l'étude ?

Principaux critères de jugement

Mesure des résultats
Description de la mesure
Délai
le nombre de violations d'accès non autorisées ultérieures
Délai: 12 semaines à compter du premier signalement d'une infraction
Les enquêteurs ont surveillé et collecté toutes les violations d'accès non autorisées ultérieures pour l'expérience et le groupe de contrôle
12 semaines à compter du premier signalement d'une infraction

Collaborateurs et enquêteurs

C'est ici que vous trouverez les personnes et les organisations impliquées dans cette étude.

Parrainer

Les enquêteurs

  • Chaise d'étude: Nick Culbertson, BS, Protenus, Inc.

Dates d'enregistrement des études

Ces dates suivent la progression des dossiers d'étude et des soumissions de résultats sommaires à ClinicalTrials.gov. Les dossiers d'étude et les résultats rapportés sont examinés par la Bibliothèque nationale de médecine (NLM) pour s'assurer qu'ils répondent à des normes de contrôle de qualité spécifiques avant d'être publiés sur le site Web public.

Dates principales de l'étude

Début de l'étude (Réel)

1 janvier 2018

Achèvement primaire (Réel)

31 juillet 2018

Achèvement de l'étude (Réel)

30 septembre 2021

Dates d'inscription aux études

Première soumission

1 février 2022

Première soumission répondant aux critères de contrôle qualité

20 février 2022

Première publication (Réel)

23 février 2022

Mises à jour des dossiers d'étude

Dernière mise à jour publiée (Réel)

23 février 2022

Dernière mise à jour soumise répondant aux critères de contrôle qualité

20 février 2022

Dernière vérification

1 février 2022

Plus d'information

Termes liés à cette étude

Autres numéros d'identification d'étude

  • email_alert_effectiveness

Plan pour les données individuelles des participants (IPD)

Prévoyez-vous de partager les données individuelles des participants (DPI) ?

Non

Description du régime IPD

Les données ont été recueillies auprès d'un grand centre médical universitaire qui a voulu rester anonyme

Informations sur les médicaments et les dispositifs, documents d'étude

Étudie un produit pharmaceutique réglementé par la FDA américaine

Non

Étudie un produit d'appareil réglementé par la FDA américaine

Non

Ces informations ont été extraites directement du site Web clinicaltrials.gov sans aucune modification. Si vous avez des demandes de modification, de suppression ou de mise à jour des détails de votre étude, veuillez contacter register@clinicaltrials.gov. Dès qu'un changement est mis en œuvre sur clinicaltrials.gov, il sera également mis à jour automatiquement sur notre site Web .

Essais cliniques sur Accès non autorisé aux données

Essais cliniques sur recevoir un e-mail

3
S'abonner