Эта страница была переведена автоматически, точность перевода не гарантируется. Пожалуйста, обратитесь к английской версии для исходного текста.

Эффективность оповещения по электронной почте для сокращения несанкционированного доступа сотрудников к защищенной медицинской информации

20 февраля 2022 г. обновлено: Protenus, Inc.

Эффективность оповещения по электронной почте для сокращения несанкционированного доступа сотрудников больницы к защищенной медицинской информации: нерандомизированное контролируемое исследование

Чтобы оценить эффективность предупреждений по электронной почте в отношении сокращения повторного несанкционированного доступа к защищенной медицинской информации (PHI), в крупном академическом медицинском центре было проведено рандомизированное исследование, чтобы понять эффективность предупреждений по электронной почте в отношении сокращения повторного несанкционированного доступа к PHI.

Обзор исследования

Статус

Завершенный

Условия

Вмешательство/лечение

Подробное описание

С 1 января 2018 г. по 31 июля 2018 г. система мониторинга доступа к PHI крупного академического медицинского центра помечала все несанкционированные доступы к электронным медицинским картам пациентов со стороны 444 сотрудников (все профессиональные медицинские работники), которые не входили в группу вмешательства пациента и не имел разрешения на доступ. 219 сотрудников (49%) были выбраны случайным образом для получения предупреждения по электронной почте в ночь их доступа, а остальные сотрудники (225, 51%) служили контрольной группой. В электронном письме сообщалось, что сотрудник был идентифицирован как получивший доступ к электронной медицинской карте пациента без известной цели, связанной с работой, и что несанкционированный доступ является нарушением конфиденциальности. Образец электронного письма был прикреплен в конце протокола.

Система отслеживала все нарушения этих лиц в течение периода выборки. Позже все случаи с полностью деидентифицированными удостоверениями личности нарушителей и удостоверения личности пациентов (см. следующий отрывок в качестве примеров) были переданы исследователям из Университета Джона Хопкинса и штата Мичиган для анализа данных. Поскольку у исследователей нет возможности связать данные с идентификатором, исследование было исключено из проверки IRB Мичиганского государственного университета.

ID нарушителя ID пациента Дата вмешательства 01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 02.01.2018 Нет электронной почты

01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 03.01.2018 Электронная почта отсутствует

Тип исследования

Интервенционный

Регистрация (Действительный)

444

Фаза

  • Непригодный

Контакты и местонахождение

В этом разделе приведены контактные данные лиц, проводящих исследование, и информация о том, где проводится это исследование.

Места учебы

Критерии участия

Исследователи ищут людей, которые соответствуют определенному описанию, называемому критериям приемлемости. Некоторыми примерами этих критериев являются общее состояние здоровья человека или предшествующее лечение.

Критерии приемлемости

Возраст, подходящий для обучения

  • Ребенок
  • Взрослый
  • Пожилой взрослый

Принимает здоровых добровольцев

Нет

Полы, имеющие право на обучение

Все

Описание

Критерии включения:

  • нарушителей прав пациентов на неприкосновенность частной жизни

Критерий исключения:

-

Учебный план

В этом разделе представлена ​​подробная информация о плане исследования, в том числе о том, как планируется исследование и что оно измеряет.

Как устроено исследование?

Детали дизайна

  • Основная цель: Другой
  • Распределение: Рандомизированный
  • Интервенционная модель: Параллельное назначение
  • Маскировка: Четырехместный

Оружие и интервенции

Группа участников / Армия
Вмешательство/лечение
Экспериментальный: Предупреждение по электронной почте

некоторые лица, получившие доступ к данным пациентов без авторизации, были случайным образом выбраны для получения предупреждения по электронной почте. Образец электронной почты:

Уважаемый коллега,

Система упреждающего мониторинга электронных записей {Организации} пометила вас как получателя доступа к электронной карте пациента {Patient_Name} {Case_Event_Date}. Для этого доступа не была определена четкая рабочая цель, и отдел конфиденциальности {Организация} не имеет никаких разрешений на доступ к этой записи в личных целях в соответствии с A065. {Организация} очень серьезно относится к конфиденциальности информации о пациентах. Отдел конфиденциальности {Организации} в настоящее время расследует этот доступ как потенциальное нарушение конфиденциальности.

Это потенциальное несоответствие должно быть устранено немедленно. Чтобы определить, имело ли место нарушение конфиденциальности, ответьте на это электронное письмо, ответив на следующие вопросы, не позднее, чем через 5 дней с даты этого письма... опущено из-за его длины.
Другой: получение электронного письма
В электронном письме сообщалось, что сотрудник был идентифицирован как получивший доступ к электронной медицинской карте пациента без известной цели, связанной с работой, и что несанкционированный доступ является нарушением конфиденциальности.
Без вмешательства: Нет предупреждения
лица, которые были отмечены как получающие доступ к данным пациентов без разрешения в тот же день, что и экспериментальная группа, использовались в качестве контрольной группы.

Что измеряет исследование?

Первичные показатели результатов

Мера результата
Мера Описание
Временное ограничение
количество последующих нарушений несанкционированного доступа
Временное ограничение: 12 недель, начиная с момента первого обнаружения нарушения
Исследователи отслеживали и собирали все последующие нарушения несанкционированного доступа как для экспериментальной, так и для контрольной группы.
12 недель, начиная с момента первого обнаружения нарушения

Соавторы и исследователи

Здесь вы найдете людей и организации, участвующие в этом исследовании.

Спонсор

Protenus, Inc.

Следователи

  • Учебный стул: Nick Culbertson, BS, Protenus, Inc.

Даты записи исследования

Эти даты отслеживают ход отправки отчетов об исследованиях и сводных результатов на сайт ClinicalTrials.gov. Записи исследований и сообщаемые результаты проверяются Национальной медицинской библиотекой (NLM), чтобы убедиться, что они соответствуют определенным стандартам контроля качества, прежде чем публиковать их на общедоступном веб-сайте.

Изучение основных дат

Начало исследования (Действительный)

1 января 2018 г.

Первичное завершение (Действительный)

31 июля 2018 г.

Завершение исследования (Действительный)

30 сентября 2021 г.

Даты регистрации исследования

Первый отправленный

1 февраля 2022 г.

Впервые представлено, что соответствует критериям контроля качества

20 февраля 2022 г.

Первый опубликованный (Действительный)

23 февраля 2022 г.

Обновления учебных записей

Последнее опубликованное обновление (Действительный)

23 февраля 2022 г.

Последнее отправленное обновление, отвечающее критериям контроля качества

20 февраля 2022 г.

Последняя проверка

1 февраля 2022 г.

Дополнительная информация

Термины, связанные с этим исследованием

Другие идентификационные номера исследования

  • email_alert_effectiveness

Планирование данных отдельных участников (IPD)

Планируете делиться данными об отдельных участниках (IPD)?

Нет

Описание плана IPD

Данные были собраны из крупного академического медицинского центра, пожелавшего остаться анонимным.

Информация о лекарствах и устройствах, исследовательские документы

Изучает лекарственный продукт, регулируемый FDA США.

Нет

Изучает продукт устройства, регулируемый Управлением по санитарному надзору за качеством пищевых продуктов и медикаментов США.

Нет

Эта информация была получена непосредственно с веб-сайта clinicaltrials.gov без каких-либо изменений. Если у вас есть запросы на изменение, удаление или обновление сведений об исследовании, обращайтесь по адресу register@clinicaltrials.gov. Как только изменение будет реализовано на clinicaltrials.gov, оно будет автоматически обновлено и на нашем веб-сайте. .

Подписаться