Bệnh án điện tử làm cho việc truy cập thông tin dễ hơn rất nhiều so với hồ sơ giấy. Đó là lợi ích lớn nhất của nó, và cũng là rủi ro lớn nhất.
Nguyên tắc nền tảng
Tối thiểu cần biết: mỗi người chỉ truy cập thông tin cần thiết cho công việc của mình.
Nguyên tắc này phải cân bằng hai rủi ro ngược nhau:
- Quá lỏng — thông tin nhạy cảm bị xem bởi người không liên quan.
- Quá chặt — người cần thông tin để chăm sóc không lấy được, gây hại lâm sàng.
Rủi ro thứ hai ít được nói tới nhưng có hậu quả trực tiếp hơn. Một bác sĩ trực không xem được tiền sử của người bệnh vì hạn chế phân quyền là một vấn đề an toàn thật.
Các mô hình phân quyền
Theo vai trò
Quyền gắn với chức danh: bác sĩ, điều dưỡng, dược sĩ, kỹ thuật viên.
Đơn giản để quản lý nhưng thô — một bác sĩ khoa này có cần xem hồ sơ người bệnh khoa khác không?
Theo mối quan hệ chăm sóc
Quyền gắn với việc người đó có đang tham gia chăm sóc người bệnh này không.
Chính xác hơn nhưng cần định nghĩa rõ thế nào là "đang tham gia", và cần cập nhật theo thời gian thực.
Theo bối cảnh
Kết hợp vai trò, mối quan hệ chăm sóc, vị trí, thời điểm.
Chặt chẽ nhất nhưng phức tạp để cấu hình và dễ gây cản trở nếu sai.
Truy cập khẩn cấp
Mọi hệ thống đều cần cơ chế này: cho phép vượt qua hạn chế trong tình huống cấp bách.
Thiết kế thường gặp:
- Người dùng phải chủ động kích hoạt và nêu lý do.
- Được cấp quyền ngay, không chờ duyệt.
- Việc truy cập được ghi nhận nổi bật.
- Sẽ được rà soát sau.
Cân bằng ở đây quan trọng: nếu quá dễ dùng, nó trở thành đường vòng thường xuyên; nếu quá khó, người ta sẽ tìm cách khác như mượn tài khoản của đồng nghiệp — điều tệ hơn nhiều.
Chỉ số đáng theo dõi: tần suất sử dụng truy cập khẩn cấp. Nếu cao bất thường, đó là dấu hiệu phân quyền thông thường đang quá chặt so với nhu cầu công việc.
Thông tin đặc biệt nhạy cảm
Một số loại thông tin thường được bảo vệ ở mức cao hơn: sức khoẻ tâm thần, các bệnh có định kiến xã hội, thông tin di truyền, sức khoẻ sinh sản, và hồ sơ của chính nhân viên trong cơ sở.
Đây là chỗ cần cân nhắc kỹ: bảo vệ thêm là hợp lý, nhưng việc che giấu thông tin khỏi người đang điều trị có thể gây hại.
Cách xử lý thường thấy: không che hẳn mà yêu cầu xác nhận lý do khi truy cập, kèm ghi nhận rõ.
Nhật ký kiểm toán
Mỗi lần truy cập cần được ghi lại với đủ thông tin:
- Ai, lúc nào, từ đâu.
- Xem hồ sơ của ai.
- Xem phần nào.
- Chỉ xem hay có sửa.
- Nếu là truy cập khẩn cấp, lý do đã nêu.
Vấn đề: lưu mà không rà
Đây là tình trạng phổ biến. Nhật ký được lưu đầy đủ nhưng chỉ được xem khi có khiếu nại.
Giá trị của nhật ký chỉ có thật khi được rà soát chủ động.
Các mẫu hình đáng rà
- Truy cập hồ sơ người cùng họ với người truy cập.
- Truy cập hồ sơ của nhân viên trong cơ sở.
- Truy cập hồ sơ người nổi tiếng — thường tăng vọt khi có tin tức.
- Truy cập ngoài giờ làm việc bình thường.
- Truy cập số lượng hồ sơ bất thường trong một phiên.
- Truy cập hồ sơ không thuộc khoa mình phụ trách.
- Sử dụng truy cập khẩn cấp nhiều lần bởi cùng một người.
Các mẫu này có thể được tự động hoá thành cảnh báo — và đây là một ứng dụng phân tích dữ liệu có giá trị rõ ràng.
Về tính răn đe
Một yếu tố quan trọng: nhân viên biết rằng nhật ký được rà soát.
Việc thông báo rõ chính sách này trong đào tạo có tác dụng phòng ngừa lớn hơn nhiều so với việc chỉ xử lý sau khi có vi phạm.
Quyền của người bệnh
Ở nhiều hệ thống, người bệnh có quyền:
- Yêu cầu danh sách những ai đã truy cập hồ sơ của mình.
- Được thông báo khi có sự cố lộ dữ liệu liên quan tới họ.
- Yêu cầu hạn chế truy cập với một số nội dung.
Quyền thứ nhất đang được mở rộng ở nhiều nơi, và nó tạo động lực thực tế cho cơ sở quản lý truy cập chặt hơn.
Vấn đề tài khoản dùng chung
Đây là thực hành phổ biến và phá vỡ toàn bộ hệ thống trách nhiệm giải trình.
Khi nhiều người dùng chung một tài khoản, nhật ký không còn ý nghĩa, và không xác định được ai làm gì.
Nguyên nhân thường là thực tế: đăng nhập chậm, máy trạm dùng chung, quy trình làm việc gấp.
Cách xử lý hiệu quả không phải là cấm mà là loại bỏ lý do: đăng nhập nhanh bằng thẻ, tự động khoá màn hình, cho phép nhiều phiên song song.
Đây là ví dụ của nguyên tắc chung: khi một quy định bị lách có hệ thống, nguyên nhân thường nằm ở thiết kế chứ không ở ý thức.
Câu hỏi thường gặp
Nguyên tắc tối thiểu cần biết nghĩa là gì?
Là mỗi người chỉ được truy cập thông tin cần thiết cho công việc của mình, không hơn. Nó cân bằng giữa bảo vệ riêng tư và bảo đảm người chăm sóc có đủ thông tin để làm việc an toàn.
Truy cập khẩn cấp hoạt động ra sao?
Đây là cơ chế cho phép vượt qua hạn chế thông thường trong tình huống cấp cứu, đổi lại việc truy cập đó được ghi nhận nổi bật và sẽ được rà soát sau. Nó cần thiết vì chặn truy cập sai lúc có thể gây hại.
Nhật ký truy cập dùng để làm gì?
Để phát hiện truy cập không phù hợp, để điều tra khi có khiếu nại, và để tạo tính răn đe. Giá trị của nó chỉ có thật khi được rà soát chủ động chứ không chỉ lưu lại chờ khi có sự cố.
Người bệnh có quyền biết ai đã xem hồ sơ của mình không?
Ở nhiều hệ thống thì có, và đây là một quyền đang được mở rộng. Việc cung cấp thông tin này cũng tạo động lực cho cơ sở quản lý truy cập chặt chẽ hơn.