Effektiviteten av e-postvarsling for å redusere ansattes uautoriserte tilgang til beskyttet helseinformasjon
Effektiviteten av e-postvarsling for å redusere sykehusansattes uautoriserte tilgang til beskyttet helseinformasjon: En ikke-randomisert kontrollert prøvelse
Studieoversikt
Detaljert beskrivelse
Fra 1. januar 2018 til 31. juli 2018 flagget et stort akademisk medisinsk senters PHI tilgangsovervåkingssystem all uautorisert tilgang til pasientens elektroniske journaler fra 444 ansatte (alle profesjonelle medisinske ansatte), som ikke var en del av pasientens intervensjonsteam og hadde ikke tilgangstillatelse. 219 ansatte (49 %) ble tilfeldig valgt ut til å motta en e-postadvarsel den kvelden de fikk tilgang, mens de resterende ansatte (225, 51 %) fungerte som kontroller. E-posten informerte om at den ansatte har blitt identifisert som å ha tilgang til en pasients elektroniske journal uten et kjent arbeidsrelatert formål, og at uautorisert tilgang er et brudd på personvernet. En prøve-e-post ble lagt ved på slutten av protokollen.
Systemet sporet alle disse personenes brudd innenfor prøveperioden. Senere ble alle saker med overtredernes ID og pasientens ID fullstendig avidentifisert (se følgende utdrag som eksempler) delt med forskere ved John Hopkins og Michigan State for dataanalyser. Fordi forskere ikke har muligheten til å koble dataene med en identifikator, ble studien unntatt fra Michigan State Universitys IRB-gjennomgang.
Violator ID Pasient ID Dato Intervensjon 01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 1/2/2018 Ingen e-post
01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 3/1/2018 Ingen e-post
Studietype
Registrering (Faktiske)
Fase
- Ikke aktuelt
Kontakter og plasseringer
Studiesteder
-
-
Maryland
-
Baltimore, Maryland, Forente stater, 21231
- Protenus, Inc.
-
-
Deltakelseskriterier
Kvalifikasjonskriterier
Alder som er kvalifisert for studier
- Barn
- Voksen
- Eldre voksen
Tar imot friske frivillige
Kjønn som er kvalifisert for studier
Beskrivelse
Inklusjonskriterier:
- brudd på pasienters personvernrettigheter
Ekskluderingskriterier:
-
Studieplan
Hvordan er studiet utformet?
Designdetaljer
- Primært formål: Annen
- Tildeling: Randomisert
- Intervensjonsmodell: Parallell tildeling
- Masking: Firemannsrom
Våpen og intervensjoner
Deltakergruppe / Arm |
Intervensjon / Behandling |
|---|---|
|
Eksperimentell: E-postadvarsel
noen individer som fikk tilgang til pasientdata uten autorisasjon ble tilfeldig valgt til å motta en e-postadvarsel. Et eksempel på e-post: Kjære kollega, Det proaktive elektroniske journalovervåkingssystemet {Organization} har merket at du har hatt tilgang til den elektroniske pasientjournalen til {Patient_Name} på {Case_Event_Date}. Et klart arbeidsrelatert formål er ikke identifisert for denne tilgangen, og det er ingen godkjenninger på plass fra {Organisation} Privacy Office for å tillate tilgang til denne posten for personlige formål i samsvar med A065. {Organization} tar personvernet til pasientinformasjon svært alvorlig. {Organization} Privacy Office undersøker nå denne tilgangen som et potensielt personvernbrudd. Denne potensielle avviket må løses umiddelbart. For å avgjøre om et personvernbrudd har skjedd, vennligst svar på denne e-posten med svar på følgende spørsmål senest 5 dager fra datoen for denne e-posten ... utelatt på grunn av lengden |
E-posten informerte om at den ansatte har blitt identifisert som å ha tilgang til en pasients elektroniske journal uten et kjent arbeidsrelatert formål, og at uautorisert tilgang er et brudd på personvernet.
|
|
Ingen inngripen: Ingen eamil advarsel
individer som ble flagget for å ha tilgang til pasientdata uten autorisasjon samme dag som forsøksgruppen ble brukt som kontrollgruppe
|
Hva måler studien?
Primære resultatmål
Resultatmål |
Tiltaksbeskrivelse |
Tidsramme |
|---|---|---|
|
antall påfølgende uautoriserte tilgangsbrudd
Tidsramme: 12 uker fra første gang et brudd ble flagget
|
Etterforskerne overvåket og samlet inn alle påfølgende brudd på uautorisert tilgang for både eksperimentet og kontrollgruppen
|
12 uker fra første gang et brudd ble flagget
|
Samarbeidspartnere og etterforskere
Sponsor
Etterforskere
- Studiestol: Nick Culbertson, BS, Protenus, Inc.
Studierekorddatoer
Studer hoveddatoer
Studiestart (Faktiske)
Primær fullføring (Faktiske)
Studiet fullført (Faktiske)
Datoer for studieregistrering
Først innsendt
Først innsendt som oppfylte QC-kriteriene
Først lagt ut (Faktiske)
Oppdateringer av studieposter
Sist oppdatering lagt ut (Faktiske)
Siste oppdatering sendt inn som oppfylte QC-kriteriene
Sist bekreftet
Mer informasjon
Begreper knyttet til denne studien
Andre studie-ID-numre
- email_alert_effectiveness
Plan for individuelle deltakerdata (IPD)
Planlegger du å dele individuelle deltakerdata (IPD)?
IPD-planbeskrivelse
Legemiddel- og utstyrsinformasjon, studiedokumenter
Studerer et amerikansk FDA-regulert medikamentprodukt
Studerer et amerikansk FDA-regulert enhetsprodukt
Denne informasjonen ble hentet direkte fra nettstedet clinicaltrials.gov uten noen endringer. Hvis du har noen forespørsler om å endre, fjerne eller oppdatere studiedetaljene dine, vennligst kontakt register@clinicaltrials.gov. Så snart en endring er implementert på clinicaltrials.gov, vil denne også bli oppdatert automatisk på nettstedet vårt. .