Məlumat qorunması böyük təşkilatların mövzusu kimi görünür, amma kiçik klinikada risk daha yüksəkdir: az adam, çox giriş, az qayda.
Əsas prinsip
Məlumat pasiyentindir; klinika ona müəyyən məqsəd üçün sahiblik edir. Bu prinsipdən bütün praktik qaydalar çıxır: nə toplamaq, nə qədər saxlamaq, kimə göstərmək.
Yalnız lazım olanı toplamaq
Toplanmayan məlumat itirilə bilməz. Ona görə ilk sual həmişə budur: bu məlumat bizə nə üçün lazımdır? Cavabı olmayan sahə formadan çıxarılmalıdır.
Kimin çıxışı var
Bütün işçilərin bütün məlumata çıxışı olmamalıdır. Resepşn əlaqə və cədvəl görür; tibbi qeydlər həkimə aiddir. Bu ayrım kiçik komandada da mümkündür və işçi dəyişəndə xüsusilə vacib olur.
Şəxsi cihazlarda saxlamamaq
Pasiyent şəkilləri və məlumatı işçilərin şəxsi telefonlarında qalmamalıdır. Telefon itir, satılır, uşağa verilir. Bu, ən çox rast gəlinən və ən az düşünülən risk formasıdır.
Şifrələr
Ümumi şifrə ilə işləyən klinikada kimin nə etdiyi bilinmir. Hər işçinin öz girişi olması həm izlənməni, həm də işçi gedəndə girişi bağlamağı mümkün edir.
Yazışma kanalları
Pasiyentlə yazışma iş kanalından aparılmalıdır — şəxsi hesabdan yox. Şəxsi hesabdakı yazışma klinikanın qeydinə düşmür və işçi ilə birlikdə gedir.
Razılığın alınması
Pasiyentə mesaj göndərmək üçün onun bundan xəbərdar olması lazımdır. Qeydiyyat zamanı bir cümlə kifayətdir və bu cümlə həm hüquqi tələbi ödəyir, həm də gözlənilməz mesajın yaratdığı narahatlığı aradan qaldırır.
Marketinq mesajları ayrıdır
Qəbulla bağlı xatırlatma ilə reklam mesajı fərqli şeylərdir. İkincisi üçün ayrıca razılıq lazımdır və pasiyentin ondan imtina etmək imkanı olmalıdır. Bu ayrımı etməyən klinika tez bir zamanda bloklanır.
Ehtiyat nüsxə
Məlumatın itməsi də qorunma məsələsidir. Nüsxə qaydası — nə vaxt, hara, kim tərəfindən — yazılı olmalıdır. Nüsxənin özü də qorunmalıdır: qorunmayan nüsxə ikinci risk mənbəyidir.
Silinmə
Pasiyent məlumatının silinməsini istəyə bilər. Bunun necə ediləcəyi əvvəlcədən bilinməlidir: hansı məlumat silinir, hansı qanuni səbəblə saxlanılır. Sual gələndə düşünmək gecdir.
Üçüncü tərəflər
Klinikanın işlətdiyi hər xidmət — mühasibat, mesajlaşma, sayt — pasiyent məlumatına toxuna bilər. Kimin nəyi gördüyünü bilmək lazımdır. Bizim tərəfimizdə bu, xidmət şərtlərində yazılır.
Sadə yoxlama
İldə bir dəfə üç sual verin: kimlərin girişi var, kimlərin girişi artıq lazım deyil, məlumat harada saxlanılır. Bu üç sual əksər problemi üzə çıxarır.
İşçi işdən çıxanda
Ən çox gözdən qaçan an budur: işçi gedir, girişləri isə qalır. Poçt, yazışma kanalı, cədvəl, sosial media — hamısı yoxlanılmalı və bağlanmalıdır. Bunun üçün işçi qəbul edilən gün siyahı yazılırsa, çıxış günü heç nə unudulmur.
Səhv baş verəndə
Məlumat səhvən başqasına göndərilə bilər — yanlış nömrəyə mesaj, səhv adama sənəd. Belə halda gizlətmək ən pis seçimdir. Düzgün addım hadisəni qeyd etmək, aidiyyəti şəxsə bildirmək və səbəbi aradan qaldırmaqdır.
Fiziki sənədlər
Kağız sənədlər də məlumatdır: masada qalan siyahılar, printerdə unudulan çıxarışlar, açıq şkaflar. Rəqəmsal təhlükəsizlik üzərində işləyib kağızı unutmaq geniş yayılmış səhvdir və praktikada daha çox problem yaradır.
Qaydanı komandaya izah etmək
Bu qaydaların heç biri yazılıb şkafa qoyulmaqla işləmir. Komandaya bir dəfə, sadə dildə izah etmək lazımdır: nə üçün belədir, hansı halda nə edilir. İzah olunmayan qayda pozulur — pis niyyətdən yox, sadəcə mənası anlaşılmadığı üçün.
Nəticə
Məlumat qorunması bahalı sistem deyil, bir neçə qayda və bir neçə vərdişdir. Az toplamaq, girişi məhdudlaşdırmaq və nüsxə saxlamaq — bu üçü minimumdur və hər klinikanın gücü çatır.