De effectiviteit van e-mailwaarschuwingen om de ongeoorloofde toegang van werknemers tot beschermde gezondheidsinformatie te verminderen
Effectiviteit van e-mailwaarschuwingen bij het verminderen van ongeoorloofde toegang van ziekenhuismedewerkers tot beschermde gezondheidsinformatie: een niet-gerandomiseerde gecontroleerde studie
Studie Overzicht
Toestand
Interventie / Behandeling
Gedetailleerde beschrijving
Van 1 januari 2018 tot 31 juli 2018 markeerde het PHI-toegangscontrolesysteem van een groot academisch medisch centrum alle ongeoorloofde toegang tot elektronische medische dossiers van patiënten van 444 werknemers (allemaal professioneel medisch personeel), die geen deel uitmaakten van het interventieteam van de patiënt en had geen toegangsrechten. 219 werknemers (49%) werden willekeurig geselecteerd om een e-mailwaarschuwing te ontvangen op de avond van hun toegang, terwijl de overige werknemers (225, 51%) als controle dienden. De e-mail informeerde dat de werknemer was geïdentificeerd als iemand die toegang had tot het elektronisch medisch dossier van een patiënt zonder een bekend werkgerelateerd doel en dat ongeoorloofde toegang een schending van de privacy is. Aan het einde van het protocol was een voorbeeld-e-mail bijgevoegd.
Het systeem volgde de overtredingen van al deze personen binnen de steekproefperiode. Later werden alle gevallen met de identiteitskaart van de overtreder en de patiënt volledig geanonimiseerd (zie het volgende fragment als voorbeelden) gedeeld met onderzoekers van John Hopkins en Michigan State voor gegevensanalyse. Omdat onderzoekers niet de mogelijkheid hebben om de gegevens te koppelen aan een identificator, was de studie vrijgesteld van de IRB-beoordeling van de Michigan State University.
Overtreder-ID Patiënt-ID Datum Interventie 01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 2-1-2018 Geen e-mail
01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 3-1-2018 Geen e-mail
Studietype
Inschrijving (Werkelijk)
Fase
- Niet toepasbaar
Contacten en locaties
Studie Locaties
-
-
Maryland
-
Baltimore, Maryland, Verenigde Staten, 21231
- Protenus, Inc.
-
-
Deelname Criteria
Geschiktheidscriteria
Leeftijden die in aanmerking komen voor studie
- Kind
- Volwassen
- Oudere volwassene
Accepteert gezonde vrijwilligers
Geslachten die in aanmerking komen voor studie
Beschrijving
Inclusiecriteria:
- overtreders van de privacyrechten van patiënten
Uitsluitingscriteria:
-
Studie plan
Hoe is de studie opgezet?
Ontwerpdetails
- Primair doel: Ander
- Toewijzing: Gerandomiseerd
- Interventioneel model: Parallelle opdracht
- Masker: Verviervoudigen
Wapens en interventies
Deelnemersgroep / Arm |
Interventie / Behandeling |
|---|---|
|
Experimenteel: E-mail waarschuwing
sommige personen die zonder toestemming toegang hadden tot de gegevens van patiënten, werden willekeurig geselecteerd om een e-mailwaarschuwing te ontvangen. Een voorbeeld e-mail: Beste collega, Het proactieve monitoringsysteem voor elektronische dossiers van {Organization} heeft aangegeven dat u toegang heeft gehad tot het elektronische patiëntendossier van {Patient_Name} op {Case_Event_Date}. Er is geen duidelijk werkgerelateerd doel vastgesteld voor deze toegang en er zijn geen goedkeuringen van het {Organization} Privacy Office om toegang tot dit record voor persoonlijke doeleinden toe te staan in overeenstemming met A065. {Organization} neemt de privacy van patiënteninformatie zeer serieus. Het privacybureau van {Organization} onderzoekt deze toegang nu als een mogelijke inbreuk op de privacy. Deze mogelijke niet-naleving moet onmiddellijk worden opgelost. Om te helpen bepalen of er een privacyschending heeft plaatsgevonden, beantwoordt u deze e-mail met antwoorden op de volgende vragen binnen 5 dagen na de datum van deze e-mail... weggelaten wegens lengte |
De e-mail informeerde dat de werknemer was geïdentificeerd als iemand die toegang had tot het elektronisch medisch dossier van een patiënt zonder een bekend werkgerelateerd doel en dat ongeoorloofde toegang een schending van de privacy is.
|
|
Geen tussenkomst: Geen eamil-waarschuwing
individuen die waren gemarkeerd als toegang tot patiëntengegevens zonder toestemming op dezelfde dag als de experimentele groep, werden gebruikt als controlegroep
|
Wat meet het onderzoek?
Primaire uitkomstmaten
Uitkomstmaat |
Maatregel Beschrijving |
Tijdsspanne |
|---|---|---|
|
het aantal daaropvolgende ongeoorloofde toegangsschendingen
Tijdsspanne: 12 weken vanaf de eerste keer dat een overtreding werd gesignaleerd
|
De onderzoekers controleerden en verzamelden alle daaropvolgende ongeoorloofde toegangsschendingen voor zowel het experiment als de controlegroep
|
12 weken vanaf de eerste keer dat een overtreding werd gesignaleerd
|
Medewerkers en onderzoekers
Sponsor
Onderzoekers
- Studie stoel: Nick Culbertson, BS, Protenus, Inc.
Studie record data
Bestudeer belangrijke data
Studie start (Werkelijk)
Primaire voltooiing (Werkelijk)
Studie voltooiing (Werkelijk)
Studieregistratiedata
Eerst ingediend
Eerst ingediend dat voldeed aan de QC-criteria
Eerst geplaatst (Werkelijk)
Updates van studierecords
Laatste update geplaatst (Werkelijk)
Laatste update ingediend die voldeed aan QC-criteria
Laatst geverifieerd
Meer informatie
Termen gerelateerd aan deze studie
Andere studie-ID-nummers
- email_alert_effectiveness
Plan Individuele Deelnemersgegevens (IPD)
Bent u van plan om gegevens van individuele deelnemers (IPD) te delen?
Beschrijving IPD-plan
Informatie over medicijnen en apparaten, studiedocumenten
Bestudeert een door de Amerikaanse FDA gereguleerd geneesmiddel
Bestudeert een door de Amerikaanse FDA gereguleerd apparaatproduct
Deze informatie is zonder wijzigingen rechtstreeks van de website clinicaltrials.gov gehaald. Als u verzoeken heeft om uw onderzoeksgegevens te wijzigen, te verwijderen of bij te werken, neem dan contact op met register@clinicaltrials.gov. Zodra er een wijziging wordt doorgevoerd op clinicaltrials.gov, wordt deze ook automatisch bijgewerkt op onze website .