أمن المعلومات الطبية وخصوصيات المريض

رمز الدورة: HIM 0008
مقدمة الدورة :
تشكل حماية خصوصية المرضى وتأمين معلوماتهم الصحية إحدى المتطلبات الأساسية لبرامج السجلات الإلكترونية الصحية. يشار إلى برامج التحفيز الخاصة بالسجلات الإلكترونية الصحية للرعاية الصحية والمساعدة الطبية باعتبارها "برامج الاستخدام الهادف" في هذه الدورة. من ناحية أخرى، تحمي التدابير الفعلية للخصوصية والأمن أعمالك الطبية السريرية من العقوبات المدنية والجنائية.  قد تتوفر في المستشفيات في الوقت الراهن على بعض التدابير الخاصة بالخصوصية والأمن، من قبيل قاعات الفحص الخصوصية، إشعار بممارسات الخصوصية، أو طريقة آمنة لإرسال معلومات المريض إلى الفوترة ولكن هذا لا يكفي.
 إن ضمان خصوصية وأمن المعلومات الصحية، بما في ذلك المعلومات التي توجد في السجل الصحي الإلكتروني، هي العنصر الأساسي في بناء الثقة التي يتطلبها تحقيق الفوائد الكامنة في التبادل الإلكتروني للمعلومات الصحية. إذا كان بعض الأشخاص أو مشاركون آخرون في شبكة معينة ليست لهم الثقة في التبادل الإلكتروني للمعلومات بسبب أخطار محتملة أو فعلية على المعلومات الصحية الإلكترونية أو على اكتمال ودقة هذه المعلومات.
الجزء الأول: ما المقصود بالخصوصية والأمن وما هي دواعي الاهتمام بهما.
الجزء الثاني: الخصوصية والأمن والاستخدام الهادف.
- المقياس الأساسي 12.
- تأكد من امتثالك لمتطلبات الخصوصية الخاصة بالاستخدام الهادف.
- المقياس الأساسي 14.
- تأكد من امتثالك لمتطلبات الأمن الخاصة بالاستخدام الهادف.
- تحديد الأخطار التي تهدد مؤسستك الطبية.
- ما المقصود بتحليل المخاطر الأمنية.
- تخفيف المخاطر التي تهدد مؤسستك الطبية.
- إدارة المخاطر الخمسة التي تنطوي عليها العناصر الأمنية.
- تهديد الهجمات الإلكترونية.
- أسوأ عدو لدينا.
الجزء الثالث: خطة من 10 خطوات للاستجابة للأجزاء المتعلقة بالخصوصية والأمن للاستخدام الهادف.
- الخطوة الأولى: التأكيد على أنك "كيان مؤمن".
- الخطوة الثانية: القيام بأدوار القيادة.
- الخطوة الثالثة: قيم توثيق عملياتك، نتائجك، وإجراءاتك.
- الخطوة الرابعة: القيام بتحليل الأخطار الأمنية.
- الخطوة الخامسة: وضع خطة عمل.
- الخطوة السادسة: إدارة الأخطار والتخفيف منها.
    - إعدادات خاصة بأمن معلومات سجلك الصحي الإلكتروني.
    - السياسات والإجراءات المكتوبة.
    - المراقبة المستمرة للبنيات التحتية الأمنية الخاصة بك.
- الخطوة السابعة: الوقاية بواسطة التعليم والتدريب.
    - تعليم وتدريب القوى العاملة.
    - جعل حماية معلومات المريض جزءا من عملك المعتاد.
- الخطوة الثامنة: التواصل مع المرضى.
    - الوفاء بالمسؤوليات تجاه حقوق المرضى في المعلومات الصحية.
    - التواصل عبر الانترنت مع المرضى.
- الخطوة التاسعة: تحديث اتفاقيات الشريك التجاري
- الخطوة العاشرة: التصديق على هدف الاستخدام الهادف الخاص بتحليل الأخطار الأمنية.
الجزء الرابع: دمج الخصوصية والأمن في مؤسستك الطبية.
- فهم حقوق المرضى في المعلومات الصحية ومسؤوليات مقدمي الرعاية الصحية.
- قيود القوانين الامريكية كمثال على استخدام معلومات المريض والكشف عنه.
- كيف تحافظ على المعلومات الصحية لمرضاك آمنة.
- القواعد الأمنية لقانون إخضاع التأمين الصحي لإمكانية النقل والمحاسبة الامريكي.
- العمل مع بائعي السجلات الصحية الإلكترونية وتكنولوجيا المعلومات الطبية.
-ما الذي يمكن فعله في حالة خرق المعلومات الصحية المحمية غير المؤمنة.
- قاعدة الإشعار بالخرق.
- الامتثال لقوانين ومتطلبات أخرى.
الجزء الخامس: موارد الخصوصية والأمن.
تشمل الدورة على ما يلي :
- كتيب المعلومات التنظيمية والإرشادات.
- كتيب الاستخدام الهادف ‒ الخصوصية والأمن.
- كتيب الأدوات.
- كتيب النشرات، أوراق الوقائع.
- كتيب العلاقات بالمرضى وخصوصية وأمن المعلومات الصحية.
مدة الدورة:
  45 ساعة تدريبية.

اطلب الدورة الآن