A eficácia do alerta por e-mail na redução do acesso não autorizado dos funcionários a informações de saúde protegidas
Eficácia do alerta por e-mail na redução do acesso não autorizado dos funcionários do hospital a informações protegidas de saúde: um estudo controlado não randomizado
Visão geral do estudo
Status
Condições
Intervenção / Tratamento
Descrição detalhada
De 1º de janeiro de 2018 a 31 de julho de 2018, o sistema de monitoramento de acesso PHI de um grande centro médico acadêmico sinalizou todos os acessos não autorizados a prontuários eletrônicos de pacientes de 444 funcionários (todos profissionais da equipe médica), que não faziam parte da equipe de intervenção do paciente e não tinha permissão de acesso. 219 funcionários (49%) foram selecionados aleatoriamente para receber um aviso por e-mail na noite do acesso, enquanto os demais funcionários (225, 51%) serviram como controles. O e-mail informava que o funcionário havia sido identificado como tendo acessado o prontuário eletrônico de um paciente sem uma finalidade conhecida relacionada ao trabalho e que o acesso não autorizado é uma violação de privacidade. Um exemplo de e-mail foi anexado ao final do protocolo.
O sistema rastreou todas as violações desses indivíduos dentro do período de amostragem. Posteriormente, todos os casos com identificação dos infratores e identificação dos pacientes totalmente desidentificados (veja o trecho a seguir como exemplos) foram compartilhados com pesquisadores da John Hopkins e do estado de Michigan para análises de dados. Como os pesquisadores não têm a capacidade de vincular os dados a um identificador, o estudo foi isento da revisão IRB da Michigan State University.
ID do infrator ID do paciente Data da intervenção 01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 02/01/2018 Sem e-mail
01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 03/01/2018 Sem e-mail
Tipo de estudo
Inscrição (Real)
Estágio
- Não aplicável
Contactos e Locais
Locais de estudo
-
-
Maryland
-
Baltimore, Maryland, Estados Unidos, 21231
- Protenus, Inc.
-
-
Critérios de participação
Critérios de elegibilidade
Idades elegíveis para estudo
- Filho
- Adulto
- Adulto mais velho
Aceita Voluntários Saudáveis
Gêneros Elegíveis para o Estudo
Descrição
Critério de inclusão:
- violadores dos direitos de privacidade dos pacientes
Critério de exclusão:
-
Plano de estudo
Como o estudo é projetado?
Detalhes do projeto
- Finalidade Principal: Outro
- Alocação: Randomizado
- Modelo Intervencional: Atribuição Paralela
- Mascaramento: Quadruplicar
Armas e Intervenções
Grupo de Participantes / Braço |
Intervenção / Tratamento |
|---|---|
|
Experimental: Aviso de e-mail
alguns indivíduos que acessaram os dados dos pacientes sem autorização foram selecionados aleatoriamente para receber um aviso por e-mail. Um exemplo de e-mail: Caro colega, O sistema proativo de monitoramento de registros eletrônicos da {Organização} sinalizou que você acessou o registro eletrônico do paciente de {Patient_Name} em {Case_Event_Date}. Um objetivo claro relacionado ao trabalho não foi identificado para este acesso e não há aprovações em vigor pelo Escritório de Privacidade da {Organização} para permitir o acesso a este registro para fins pessoais de acordo com A065. A {Organização} leva muito a sério a privacidade das informações do paciente. O Gabinete de Privacidade da {Organização} está agora a investigar este acesso como uma potencial violação de privacidade. Essa possível não conformidade precisa ser resolvida imediatamente. Para ajudar a determinar se ocorreu uma violação de privacidade, responda a este e-mail com respostas às seguintes perguntas no prazo máximo de 5 dias a partir da data deste e-mail... omitido devido ao tamanho |
O e-mail informava que o funcionário havia sido identificado como tendo acessado o prontuário eletrônico de um paciente sem uma finalidade conhecida relacionada ao trabalho e que o acesso não autorizado é uma violação de privacidade.
|
|
Sem intervenção: Nenhum aviso de e-mail
indivíduos que foram sinalizados como acessando dados de pacientes sem autorização no mesmo dia do grupo experimental foram usados como grupo controle
|
O que o estudo está medindo?
Medidas de resultados primários
Medida de resultado |
Descrição da medida |
Prazo |
|---|---|---|
|
o número de violações subsequentes de acesso não autorizado
Prazo: 12 semanas a partir da primeira vez que uma violação foi sinalizada
|
Os investigadores monitoraram e coletaram todas as violações subsequentes de acesso não autorizado tanto para o experimento quanto para o grupo de controle
|
12 semanas a partir da primeira vez que uma violação foi sinalizada
|
Colaboradores e Investigadores
Patrocinador
Investigadores
- Cadeira de estudo: Nick Culbertson, BS, Protenus, Inc.
Datas de registro do estudo
Datas Principais do Estudo
Início do estudo (Real)
Conclusão Primária (Real)
Conclusão do estudo (Real)
Datas de inscrição no estudo
Enviado pela primeira vez
Enviado pela primeira vez que atendeu aos critérios de CQ
Primeira postagem (Real)
Atualizações de registro de estudo
Última Atualização Postada (Real)
Última atualização enviada que atendeu aos critérios de controle de qualidade
Última verificação
Mais Informações
Termos relacionados a este estudo
Outros números de identificação do estudo
- email_alert_effectiveness
Plano para dados de participantes individuais (IPD)
Planeja compartilhar dados de participantes individuais (IPD)?
Descrição do plano IPD
Informações sobre medicamentos e dispositivos, documentos de estudo
Estuda um medicamento regulamentado pela FDA dos EUA
Estuda um produto de dispositivo regulamentado pela FDA dos EUA
Essas informações foram obtidas diretamente do site clinicaltrials.gov sem nenhuma alteração. Se você tiver alguma solicitação para alterar, remover ou atualizar os detalhes do seu estudo, entre em contato com register@clinicaltrials.gov. Assim que uma alteração for implementada em clinicaltrials.gov, ela também será atualizada automaticamente em nosso site .