L'efficacia degli avvisi e-mail sulla riduzione dell'accesso non autorizzato dei dipendenti alle informazioni sanitarie protette
Efficacia degli avvisi via e-mail sulla riduzione dell'accesso non autorizzato dei dipendenti ospedalieri a informazioni sanitarie protette: una prova controllata non randomizzata
Panoramica dello studio
Stato
Condizioni
Intervento / Trattamento
Descrizione dettagliata
Dal 1° gennaio 2018 al 31 luglio 2018, il sistema di monitoraggio degli accessi PHI di un grande centro medico accademico ha segnalato tutti gli accessi non autorizzati alle cartelle cliniche elettroniche dei pazienti da parte di 444 dipendenti (tutto il personale medico professionale), che non facevano parte del team di intervento del paziente e non aveva il permesso di accesso. 219 dipendenti (49%) sono stati selezionati in modo casuale per ricevere un avviso via e-mail la notte del loro accesso, mentre i restanti dipendenti (225, 51%) hanno svolto il ruolo di controllo. L'e-mail informava che il dipendente era stato identificato per aver avuto accesso alla cartella clinica elettronica di un paziente senza uno scopo lavorativo noto e che l'accesso non autorizzato costituisce una violazione della privacy. Un'e-mail di esempio è stata allegata alla fine del protocollo.
Il sistema ha monitorato tutte le violazioni di queste persone all'interno del periodo campione. Successivamente, tutti i casi con l'ID dei trasgressori e l'ID dei pazienti completamente anonimizzati (vedere il seguente estratto come esempi) sono stati condivisi con i ricercatori della John Hopkins e dello Stato del Michigan per l'analisi dei dati. Poiché i ricercatori non hanno la possibilità di collegare i dati con un identificatore, lo studio è stato esentato dalla revisione IRB della Michigan State University.
ID trasgressore ID paziente Data Intervento 01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 2/1/2018 Nessuna email
01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 3/1/2018 Nessuna email
Tipo di studio
Iscrizione (Effettivo)
Fase
- Non applicabile
Contatti e Sedi
Luoghi di studio
-
-
Maryland
-
Baltimore, Maryland, Stati Uniti, 21231
- Protenus, Inc.
-
-
Criteri di partecipazione
Criteri di ammissibilità
Età idonea allo studio
- Bambino
- Adulto
- Adulto più anziano
Accetta volontari sani
Sessi ammissibili allo studio
Descrizione
Criterio di inclusione:
- violatori del diritto alla privacy dei pazienti
Criteri di esclusione:
-
Piano di studio
Come è strutturato lo studio?
Dettagli di progettazione
- Scopo principale: Altro
- Assegnazione: Randomizzato
- Modello interventistico: Assegnazione parallela
- Mascheramento: Quadruplicare
Armi e interventi
Gruppo di partecipanti / Arm |
Intervento / Trattamento |
|---|---|
|
Sperimentale: E-mail di avviso
alcune persone che hanno avuto accesso ai dati dei pazienti senza autorizzazione sono state selezionate casualmente per ricevere un avviso via e-mail. Un'e-mail di esempio: Caro collega, Il sistema proattivo di monitoraggio elettronico delle cartelle cliniche di {Organization} ti ha segnalato per aver effettuato l'accesso alla cartella clinica elettronica di {Patient_Name} in data {Case_Event_Date}. Non è stato identificato un chiaro scopo correlato al lavoro per questo accesso e non ci sono approvazioni in atto da parte dell'ufficio per la privacy di {Organizzazione} per consentire l'accesso a questo record per scopi personali in conformità con A065. {Organization} prende molto sul serio la privacy delle informazioni sui pazienti. L'ufficio per la privacy di {Organization} sta ora indagando su questo accesso come potenziale violazione della privacy. Questa potenziale non conformità deve essere risolta immediatamente. Per aiutare a determinare se si è verificata una violazione della privacy, rispondi a questa email con le risposte alle seguenti domande entro e non oltre 5 giorni dalla data di questa email... omesso a causa della lunghezza |
L'e-mail informava che il dipendente era stato identificato per aver avuto accesso alla cartella clinica elettronica di un paziente senza uno scopo lavorativo noto e che l'accesso non autorizzato costituisce una violazione della privacy.
|
|
Nessun intervento: Nessun avviso email
le persone che sono state segnalate come accesso ai dati dei pazienti senza autorizzazione lo stesso giorno del gruppo sperimentale sono state utilizzate come gruppo di controllo
|
Cosa sta misurando lo studio?
Misure di risultato primarie
Misura del risultato |
Misura Descrizione |
Lasso di tempo |
|---|---|---|
|
il numero di successive violazioni di accesso non autorizzato
Lasso di tempo: 12 settimane a partire dalla prima segnalazione di violazione
|
Gli investigatori hanno monitorato e raccolto tutte le successive violazioni di accesso non autorizzato sia per l'esperimento che per il gruppo di controllo
|
12 settimane a partire dalla prima segnalazione di violazione
|
Collaboratori e investigatori
Sponsor
Investigatori
- Cattedra di studio: Nick Culbertson, BS, Protenus, Inc.
Studiare le date dei record
Studia le date principali
Inizio studio (Effettivo)
Completamento primario (Effettivo)
Completamento dello studio (Effettivo)
Date di iscrizione allo studio
Primo inviato
Primo inviato che soddisfa i criteri di controllo qualità
Primo Inserito (Effettivo)
Aggiornamenti dei record di studio
Ultimo aggiornamento pubblicato (Effettivo)
Ultimo aggiornamento inviato che soddisfa i criteri QC
Ultimo verificato
Maggiori informazioni
Termini relativi a questo studio
Altri numeri di identificazione dello studio
- email_alert_effectiveness
Piano per i dati dei singoli partecipanti (IPD)
Hai intenzione di condividere i dati dei singoli partecipanti (IPD)?
Descrizione del piano IPD
Informazioni su farmaci e dispositivi, documenti di studio
Studia un prodotto farmaceutico regolamentato dalla FDA degli Stati Uniti
Studia un dispositivo regolamentato dalla FDA degli Stati Uniti
Queste informazioni sono state recuperate direttamente dal sito web clinicaltrials.gov senza alcuna modifica. In caso di richieste di modifica, rimozione o aggiornamento dei dettagli dello studio, contattare register@clinicaltrials.gov. Non appena verrà implementata una modifica su clinicaltrials.gov, questa verrà aggiornata automaticamente anche sul nostro sito web .