NỘI DUNG
Bài giảng ISO 15189 và hướng dẫn áp dụng ISO 15189 yêu cầu 4.2 Bảo mật. Hướng dẫn và giải thích chi tiết cách áp dụng.
4.2.1 Quản lý thông tin
Phòng xét nghiệm phải chịu trách nhiệm, thông qua các thỏa thuận có hiệu lực pháp lý, đối với việc quản lý tất cả thông tin bệnh nhân thu được hoặc tạo ra trong quá trình thực hiện các hoạt động của phòng xét nghiệm.
Giải thích:
Phòng xét nghiệm phải chịu trách nhiệm quản lý tất cả thông tin bệnh nhân một cách an toàn và bảo mật. Phải có các biện pháp để thông tin bệnh nhân không bị rò rỉ, mất mát hoặc sử dụng sai mục đích. Trách nhiệm này được thực hiện thông qua các thỏa thuận pháp lý, ví dụ như hợp đồng dịch vụ xét nghiệm với bệnh viện hoặc phòng khám.
Cần tư vấn đào tạo ISO 15189 mời gọi 0919 099 777
Hướng dẫn áp dụng:
- Quy định trong chức năng nhiệm vụ của PXN chịu trách nhiệm quản lý và bảo mật thông tin bệnh nhân.
- Trong quy trình bảo mật thông tin có các nội dung sau:
- Quy định những thông tin nào cần thu thập, cách thu thập và mục đích thu thập.
- Sử dụng các phương pháp lưu trữ an toàn (ví dụ: hệ thống máy tính có bảo mật, hồ sơ giấy được khóa cẩn thận).
- Quy định rõ ai được phép truy cập, sử dụng thông tin và cho mục đích gì.
- Khi nào và với ai thông tin có thể được chia sẻ và phải có sự đồng ý của bệnh nhân hoặc tuân thủ pháp luật.
- Có quy trình hủy thông tin khi không còn cần thiết, đảm bảo hủy một cách an toàn và không thể khôi phục.
- Nếu phòng xét nghiệm có ý định công khai một số thông tin. Tất cả thông tin bệnh nhân, trừ những thông tin đã được công khai. Đều được coi là thông tin bảo mật và phải được giữ bí mật tuyệt đối.
Yêu cầu 4.2.2: Tiết lộ thông tin
Giải thích:
Yêu cầu này quy định về việc tiết lộ thông tin bảo mật trong hai trường hợp cụ thể:
- Khi pháp luật hoặc thỏa thuận hợp đồng yêu cầu phòng xét nghiệm phải tiết lộ thông tin bảo mật. PXN phải thông báo cho bệnh nhân liên quan về việc tiết lộ này, trừ khi pháp luật cấm thông báo.
- Thông tin về bệnh nhân mà phòng xét nghiệm nhận được từ nguồn khác ngoài bệnh nhân được giữ bí mật. Danh tính thông tin này cũng phải được bảo mật và không được tiết lộ cho bệnh nhân, trừ khi nguồn tin đồng ý.
Hướng dẫn áp dụng:
Trong quy trình bảo mật thông tin có các nội dung sau:
- Tiết lộ theo yêu cầu pháp luật hoặc hợp đồng:
- Thông tin từ nguồn khác ngoài bệnh nhân:
Ví dụ:
- Tiết lộ theo yêu cầu pháp luật hoặc hợp đồng:
- Cơ quan công an yêu cầu phòng xét nghiệm cung cấp thông tin xét nghiệm của bệnh nhân B để phục vụ điều tra hình sự. Phòng xét nghiệm phải cung cấp thông tin theo yêu cầu của cơ quan công an, đồng thời thông báo cho bệnh nhân B về việc này (nếu pháp luật cho phép).
Cần tư vấn đào tạo ISO 15189 mời gọi 0919 099 777
Yêu cầu 4.2.3 Trách nhiệm nhân sự
Giải thích:
Yêu cầu này nhấn mạnh rằng tất cả nhân sự của PXN kể cả nhân viên từ các cơ quan bên ngoài. hoặc bất kỳ ai có quyền truy cập thông tin bệnh nhân đều phải giữ bí mật thông tin bệnh nhân.
Hướng dẫn áp dụng:
- Đào tạo và cam kết:
- Đào tạo tầm quan trọng của việc bảo mật thông tin bệnh nhân và các quy định, quy trình liên quan.
- Yêu cầu nhân sự ký cam kết bảo mật thông tin trước khi truy cập thông tin bệnh nhân.
- Quy định về bảo mật thông tin:
- Trong quy trình bảo mật thông tin có các nội dung sau: tiết lộ thông tin cho người không có thẩm quyền. Sao chép thông tin trái phép, sử dụng thông tin cho mục đích cá nhân).
- Kiểm soát truy cập:
- Thiết lập hệ thống kiểm soát truy cập thông tin bệnh nhân, chỉ những người có thẩm quyền mới được phép truy cập.
- Sử dụng tài khoản và mật khẩu riêng cho từng nhân viên.
- Theo dõi và kiểm soát nhật ký truy cập hệ thống thông tin.
- Giám sát và xử lý vi phạm:
- Thực hiện giám sát thường xuyên để đảm bảo nhân sự tuân thủ các quy định về bảo mật thông tin.
- Có quy trình xử lý các trường hợp vi phạm quy định bảo mật thông tin một cách nghiêm minh.
Tóm tắt yêu cầu 4.2 Bảo mật:
Yêu cầu 4.2 trong ISO 15189:2022 đặt ra trách nhiệm cho phòng xét nghiệm trong việc bảo vệ thông tin bệnh nhân. Điều này bao gồm:
- Phòng xét nghiệm phải có thỏa thuận pháp lý để quản lý thông tin bệnh nhân.
- Quản lý thông tin phải đảm bảo quyền riêng tư và bảo mật thông tin bệnh nhân.
- Thông báo trước cho người dùng/bệnh nhân về thông tin dự định công khai.
- Tất cả thông tin, trừ thông tin công khai hoặc được sự đồng ý, đều là bảo mật.
- Tuân thủ pháp luật/hợp đồng khi tiết lộ, thông báo cho bệnh nhân (trừ khi bị cấm). Bảo mật thông tin từ nguồn khác và danh tính nguồn tin.
- Tất cả nhân sự phải giữ bí mật thông tin bệnh nhân.
Để chứng minh sự tuân thủ yêu cầu 4.2, phòng xét nghiệm cần có các hồ sơ sau:
- Thỏa thuận dịch vụ với các đối tác liên quan đến việc quản lý thông tin bệnh nhân.
- Văn bản quy định chi tiết các quy trình thu thập, lưu trữ, sử dụng, chia sẻ, hủy thông tin.
- Văn bản chính sách về bảo mật thông tin gồm các nguyên tắc, quy định và biện pháp bảo mật.
- Bản cam kết bảo mật thông tin đã ký của tất cả nhân viên.
- Hồ sơ chứng minh việc đào tạo về bảo mật thông tin cho nhân viên.
- Ghi lại lịch sử truy cập hệ thống thông tin bệnh nhân.
- Ghi lại thông tin về việc tiết lộ thông tin gồm thông báo cho bệnh nhân (nếu được phép).
Trí Phúc
Cần tư vấn đào tạo ISO 15189 mời gọi 0919 099 777
Đọc thêm Bài giảng ISO 15189 và hướng dẫn áp dụng ISO 15189 tại đây
Xem các video Hướng dẫn áp dụng ISO 15189 tại đây
#ISO15189 #baigiangiso15189 #huongdaniso15189 #tuvaniso15189 #daotaoiso15189 #iso15189:2022
Xem video về bảo mật thông tin
https://youtu.be/v-e4FtevrDc
