Насколько безопасны ваши электронные записи о здоровье?

Рост телекоммуникаций и обмен файлами в Интернете оказал огромное влияние на то, как медицинские работники общаются со своими пациентами. Хотя я буду фокусироваться на том, что делают специалисты в области психического здоровья, это действительно верно для всех медицинских работников в целом.

Наряду с электронной почтой поставщики лечения все больше полагаются на текстовые сообщения, видеоконференции, онлайн-чаты и другие способы взаимодействия без какой-либо необходимости взаимодействия лицом к лицу. Существует даже волна интереса к онлайн-терапии с поставщиками, которые работают с клиентами, проживающими в другом городе, или в другой стране, если это необходимо.

Но насколько безопасен весь этот электронный обмен информацией, особенно если речь идет о конфиденциальных вопросах? Хотя этические рекомендации для специалистов в области психического здоровья (наряду со всеми другими специалистами в области здравоохранения) требуют надлежащей безопасности, чтобы не нарушать конфиденциальность клиентов, сколько провайдеров лечения понимают достаточно об этой новой технологии, чтобы избежать проблем? Некоторые профессиональные организации, такие как Американская психологическая ассоциация (APA), выпустили всеобъемлющие руководящие принципы для своих членов, хотя они все еще находятся в процессе разработки и, вероятно, нуждаются в обновлении по мере изменения технологии. Онтариоская психологическая ассоциация (OPA) только что выпустила «Руководящие принципы лучшей практики в области электронной связи», которые также полезны, хотя они не являются обязательными для нечленов.

Среди рекомендаций, включенных в руководящие принципы OPA, входят:

  • Сообщения электронной почты могут подвергаться запросам на доступ и использоваться в качестве доказательств в суде.
  • Конфиденциальность и безопасность электронной почты не могут быть гарантированы
  • Комиссар по информации и конфиденциальности в Онтарио (IPCO) указал, что следует избегать использования незашифрованной электронной почты и обмена сообщениями для передачи личной информации о здоровье
  • Пациентам следует предупредить, что любая информация, совместно используемая в электронном виде, не защищена без надлежащего шифрования или использования сильного брандмауэра
  • Веб-службы электронной почты, такие как Gmail и Hotmail, особенно уязвимы, поскольку все сообщения остаются на сервере
  • Что касается использования смартфонов, пациенты и медицинские работники должны быть осторожными, поскольку все, что может быть перехвачено, может быть перехвачено.

Тем не менее, хотя мы, как представляется, более осознаем, чем когда-либо, что требуется более безопасная безопасность, многие поставщики медицинских услуг и их клиенты часто остаются уязвимыми, не применяя надлежащих гарантий для защиты конфиденциальности. Независимо от того, знают ли они, какие инструменты использовать или потому что это не представляется необходимым, информационные нарушения могут иметь серьезные реальные последствия. В зависимости от того, что выявлено или причиненного ущерба, поставщики медицинских услуг могут столкнуться с судебными процессами, юридическими проблемами в отношении федеральных законов или законов о неприкосновенности частной жизни или санкций со стороны своего собственного регулирующего органа.

Итак, насколько распространены эти нарушения безопасности? В новом исследовании, опубликованном в журнале «Профессиональная психология: исследования и практика», рассматривается, как поставщики психического здоровья используют цифровую связь и какие проблемы конфиденциальности могут возникать без надлежащей безопасности. Джон Д. Эльхай из Университета Толедо и Брайан Холл из Университета Макао приняли на работу 141 члена Ассоциации по когнитивной поведенческой терапии, чтобы завершить веб-опрос об использовании и использовании электронных устройств. Большинство участников были женщины (104 всего), и почти все были практикующими психологами.

Результаты исследования показали, что почти 90 процентов участников сообщили об использовании смартфона на регулярной основе, а 68 процентов провели более трех часов в день в Интернете. Многие текстовые сообщения и социальные медиа также широко использовались многими участниками. Для тех клиницистов, которые предоставляют прямые услуги клиентам, примерно от одной трети до половины сообщили, что используют цифровую связь с клиентами, будь то в форме электронной почты или других конфиденциальных данных или сотовых телефонов.

Что касается реальных мер безопасности, используемых во избежание нарушений конфиденциальности, картина становится немного более мрачной. Среди клиницистов, которые иногда писали записи пациентов, только 62,8% сообщили об использовании какой-либо формы шифрования электронной почты. Для тех, кто использует персональный смартфон для непосредственного общения с клиентом, 81% респондентов сообщили, что имеют код доступа к телефону.

Более половины клиницистов, использующих мобильный телефон для общения с клиентами, признались, что оставляют свой телефон без присмотра в течение пяти или более минут – достаточно долго, чтобы кто-то еще мог видеть данные телефона или сообщения. Кроме того, только десять процентов клиницистов сообщают об использовании телефона «горелкой» или ложного номера сотового телефона, что означает, что их собственная конфиденциальность может быть скомпрометирована. Что касается фактического опыта с нарушениями безопасности, около 17 процентов всех участников сообщили о том, что их сотовый телефон потерян или украден. Двадцать пять процентов сообщили о том, что их учетная запись электронной почты взломана, а 11 процентов сообщили об этом со своей учетной записью в социальных сетях.

Были также интересные возрастные и половые различия, отмеченные в исследовании. Старые клиницисты чаще, чем младшие клиницисты, могут отправлять электронную почту или звонить по телефону, и они также менее склонны принимать надлежащие меры предосторожности. Женщины-клиницисты с большей вероятностью защищают паролем свои телефоны, чем их коллеги-мужчины. Женщины также более чувствительны к тому, кто имеет доступ к своим данным для отслеживания местоположения.

Хотя это исследование включает только небольшую выборку клиницистов, результаты кажутся тревожными. Хотя нет способа определить, насколько распространены эти проблемы безопасности на самом деле, можно с уверенностью сказать, что значительная доля всех поставщиков психиатрических услуг не принимает надлежащих мер предосторожности для предотвращения возможных нарушений безопасности. Последствия могут быть серьезными для поставщиков психиатрических услуг и их клиентов.

Клиницисты, которые предоставляют персональные номера мобильных телефонов клиентам, рискуют нарушить их конфиденциальность после их сеансов лечения с клиентом. Случаи того, что терапевты преследуют клиенты, нередки, и утерянный или украденный телефон может также оставить клиентов под угрозой нарушения конфиденциальности.

Поскольку мы все больше зависим от цифровых коммуникаций для взаимодействия с поставщиками медицинских услуг и клиентами, важно обеспечить надлежащую безопасность. Профессиональные органы лицензирования и законы о конфиденциальности уже налагают жесткие новые гарантии для предотвращения подобных нарушений безопасности. Признание необходимости защиты клиентов и поставщиков медицинских услуг – это дело каждого.