Máy tính ở quầy lễ tân là nơi dữ liệu người bệnh dễ lộ nhất trong phòng khám, vì nó vừa mở cả ngày, vừa nhiều người dùng chung, vừa nằm ngay trước mặt người lạ. Thiết lập an toàn cho máy này gồm ba phần: bố trí vật lý để người đứng ở quầy không đọc được màn hình và giấy tờ, cài đặt máy để mỗi ca dùng tài khoản riêng và máy tự khoá, và thói quen giao ca để không ai để lại thứ gì đang mở.
Các bước trong bài không cần chuyên viên công nghệ; một người cẩn thận làm theo trong một buổi là xong phần cài đặt. Phần dùng AI ở quầy, vốn đang tăng nhanh vì lễ tân hay nhờ chatbot soạn tin nhắn, được bàn riêng ở giữa bài.
Quầy lễ tân lộ dữ liệu theo những cách nào
Hãy đứng ở vị trí người bệnh đang chờ thanh toán và nhìn vào quầy. Rất nhiều phòng khám sẽ thấy ngay màn hình quay ra ngoài, hiện danh sách người khám trong ngày kèm lý do đến khám. Trên mặt quầy là chồng phiếu chỉ định vừa in, tờ trên cùng có tên và dịch vụ của người vừa đi. Lễ tân đọc to họ tên và tên xét nghiệm khi gọi người vào. Không cần tin tặc, người đứng chờ đã biết được khá nhiều.
Phía sau quầy là những rủi ro khó thấy hơn. Máy dùng chung một tài khoản đăng nhập từ sáng tới tối, ai ngồi vào cũng làm được mọi thứ. Trình duyệt lưu sẵn mật khẩu của phần mềm phòng khám, thư điện tử, trang mạng xã hội. Có người cắm thiết bị lưu trữ cá nhân để in tài liệu riêng. Có người cài thêm một tiện ích trình duyệt để dịch hay tóm tắt cho nhanh. Mỗi thứ một chút, cộng lại thành một máy mà không ai biết chính xác có gì trên đó.
Thêm vào đó, quầy là nơi người lạ tiếp cận dễ nhất. Một người giả làm nhân viên kỹ thuật, một người nhờ "in giúp một tờ giấy", một đứa trẻ nghịch bàn phím khi lễ tân quay đi. Thiết lập dưới đây giả định rằng sẽ có lúc quầy vắng người, vì thực tế lúc nào cũng có.
Bố trí vật lý trước khi chạm vào cài đặt
Quay màn hình về phía nhân viên. Màn hình đặt vuông góc hoặc quay lưng với khu chờ. Nếu mặt bằng không cho phép, dùng miếng dán chống nhìn nghiêng để người đứng lệch góc chỉ thấy màn hình tối.
Máy in nằm sau quầy, khay giấy không hướng ra ngoài. Giấy in xong lấy ngay, không để chồng trên mặt quầy. Phiếu bỏ đi được xé hoặc cho vào hộp có khoá chờ huỷ, không ném vào thùng rác chung.
Gọi người bằng số thứ tự hoặc tên rút gọn. Không đọc to lý do khám, tên xét nghiệm, tên bác sĩ chuyên khoa nhạy cảm. Hỏi xác nhận thông tin bằng cách cho người bệnh đọc trên phiếu thay vì đọc to cho họ nghe.
Có khoảng cách ở quầy. Vạch chờ cách quầy một khoảng vừa phải để người sau không nghe rõ người trước trao đổi. Với câu hỏi nhạy cảm, mời người bệnh sang góc riêng.
Thiết bị không để trơ trọi. Điện thoại quầy, máy tính bảng ký nhận, đầu đọc thẻ cất vào ngăn khi không dùng, nhất là cuối ngày.
Cài đặt máy trong một buổi
Danh sách dưới đây áp dụng cho máy chạy hệ điều hành phổ biến, tên gọi từng mục có thể khác tuỳ phiên bản. Nếu phòng khám thuê đơn vị hỗ trợ máy tính, đưa danh sách này cho họ làm và ký nhận.
- Mỗi nhân viên quầy một tài khoản đăng nhập hệ điều hành riêng, không có quyền quản trị. Tài khoản quản trị để riêng, chỉ người phụ trách giữ.
- Tự khoá màn hình sau vài phút không thao tác; tập thói quen bấm tổ hợp phím khoá máy mỗi khi đứng dậy.
- Trình duyệt không lưu mật khẩu phần mềm phòng khám; xoá các mật khẩu đã lưu trước đó.
- Gỡ các tiện ích trình duyệt không được duyệt, đặc biệt tiện ích AI đọc nội dung trang, tiện ích dịch, tiện ích ghi màn hình.
- Bật cập nhật tự động cho hệ điều hành và trình duyệt, bật phần mềm chống mã độc có sẵn.
- Hạn chế cắm thiết bị lưu trữ ngoài, hoặc ít nhất tắt tự chạy khi cắm.
- Không đăng nhập thư điện tử, mạng xã hội, ứng dụng nhắn tin cá nhân của nhân viên trên máy quầy.
- Đặt máy in ở chế độ yêu cầu xác nhận nếu máy in dùng chung với khu khác.
Sau khi cài xong, ghi ngày, người làm và các mục đã làm vào sổ quản lý thiết bị. Lần rà kế tiếp chỉ cần đối chiếu với sổ này.
Chatbot và tiện ích AI trên máy quầy
Lễ tân là người hay dùng AI nhất trong phòng khám: soạn tin nhắn nhắc lịch, viết lời xin lỗi khi bác sĩ đến muộn, dịch câu hỏi của người bệnh nước ngoài. Những việc này hữu ích. Vấn đề là cách dùng trên máy dùng chung. Một chatbot đăng nhập sẵn bằng tài khoản cá nhân của một nhân viên nghĩa là mọi ca sau đều gõ vào tài khoản của người đó, lịch sử trò chuyện tích tụ cả tháng, ai mở cũng đọc được, và phòng khám không quản lý được gì.
Tiện ích trình duyệt có tính năng AI còn khó thấy hơn. Một số tiện ích đọc nội dung trang đang mở để tóm tắt hay gợi ý, nghĩa là khi lễ tân mở phần mềm phòng khám, nội dung trang đó có thể được gửi đi xử lý ở nơi khác. Nguyên tắc cho máy quầy: không cài tiện ích AI nào chưa được phòng khám duyệt, và phần mềm phòng khám nên mở trong một hồ sơ trình duyệt riêng không có tiện ích.
Cách làm an toàn: phòng khám cấp tài khoản AI theo gói có quản lý, mỗi lễ tân một tài khoản, đăng xuất cuối ca. Khi soạn tin nhắn cho người bệnh, nhờ AI viết khung câu chung rồi tự điền tên, giờ hẹn trong phần mềm gửi tin. Ví dụ câu lệnh: "Viết tin nhắn ngắn, lịch sự, nhắc người bệnh đến tái khám theo lịch hẹn, có chỗ trống để điền tên và giờ, không nhắc tên bệnh hay dịch vụ."
Wifi khách tách khỏi mạng của máy quầy
Phòng khám nào cũng có wifi cho người chờ, và mật khẩu thường dán ngay ở tường. Nếu wifi khách và máy quầy, máy in, máy chủ lưu phim cùng nằm trên một mạng, bất kỳ thiết bị nào của người chờ cũng có thể nhìn thấy các máy đó trong mạng. Với một máy in hay một ổ lưu trữ cài đặt mặc định, khoảng cách từ "nhìn thấy" tới "đọc được" có khi rất ngắn.
Hầu hết bộ phát wifi hiện nay đều có chức năng mạng khách, cô lập thiết bị của khách khỏi mạng nội bộ. Việc cần làm là bật chức năng này, đặt wifi khách một tên và mật khẩu riêng, và đổi mật khẩu quản trị của bộ phát khỏi mật khẩu mặc định. Nếu không tự làm được, nhờ đơn vị lắp mạng làm trong lần bảo trì kế tiếp và kiểm lại bằng cách dùng điện thoại vào wifi khách, thử tìm máy in phòng khám: không thấy là đạt.
Máy quầy cũng không nên dùng chung wifi với điện thoại cá nhân của nhân viên. Mạng nội bộ dành cho thiết bị của phòng khám, mạng khách dành cho mọi thứ còn lại, kể cả điện thoại của chính nhân viên.
Thói quen theo ca: đầu ca, giao ca, cuối ngày
Cài đặt chỉ giữ được an toàn nếu thói quen hằng ngày đi kèm. Ba mốc dưới đây nên được in ra một mặt giấy dán phía trong ngăn bàn quầy.
- Đầu ca: đăng nhập bằng tài khoản của mình, kiểm tra mặt quầy không còn giấy tờ của hôm trước, kiểm tra máy in không còn tờ nào trong khay.
- Mỗi lần rời quầy, kể cả một phút: khoá màn hình.
- Giao ca: đăng xuất phần mềm phòng khám và tài khoản AI, đăng xuất hệ điều hành, bàn giao bằng lời những việc dở dang thay vì để cửa sổ mở cho người sau.
- Cuối ngày: cất phiếu chờ huỷ vào hộp khoá, cất thiết bị di động vào ngăn khoá, tắt máy hoặc khoá máy, khoá tủ hồ sơ.
- Cuối tuần: người phụ trách kiểm nhanh máy quầy theo bảng ở mục sau.
Thói quen khoá màn hình là thứ khó tạo nhất, vì nó phải thành phản xạ. Một số phòng khám làm theo cách nhẹ nhàng: ai thấy máy để mở không có người thì gõ một dòng vui vẻ vào ghi chú trên màn hình để nhắc. Sau vài lần, ai cũng nhớ.
Kiểm nhanh máy quầy mỗi tháng
Bảng dưới giúp người phụ trách kiểm trong khoảng mười lăm phút. Mục nào không đạt thì sửa ngay và ghi lại.
| Mục kiểm | Cách kiểm | Đạt khi |
|---|---|---|
| Tài khoản | Xem danh sách tài khoản trên máy | Chỉ có tài khoản của nhân viên đang làm và một tài khoản quản trị |
| Tự khoá | Để máy yên vài phút | Màn hình tự khoá đúng thời gian đã đặt |
| Trình duyệt | Xem mật khẩu đã lưu và tiện ích đã cài | Không có mật khẩu phần mềm phòng khám, không có tiện ích lạ |
| Tài khoản AI | Mở công cụ AI trên máy | Không có tài khoản nào đang đăng nhập sẵn khi không có người dùng |
| Cập nhật | Xem trạng thái cập nhật | Không có bản cập nhật quan trọng nào bị treo lâu |
| Wifi khách | Dùng điện thoại vào wifi khách, tìm máy in | Không nhìn thấy thiết bị nội bộ |
Kết quả mỗi lần kiểm nên ghi vào cùng sổ quản lý thiết bị, kèm ngày và tên người kiểm. Sau vài tháng, sổ sẽ cho thấy mục nào hay tái phạm. Nếu tháng nào cũng phát hiện có người đăng nhập sẵn chatbot bằng tài khoản cá nhân, vấn đề không nằm ở người đó mà ở chỗ phòng khám chưa cấp công cụ phù hợp, và cách sửa là cấp công cụ chứ không phải nhắc nhở thêm.
Khi phòng khám thay máy quầy, đừng quên máy cũ. Ổ cứng của máy quầy cũ chứa lịch hẹn, phiếu in tạm, bộ nhớ đệm trình duyệt của hàng năm trời. Xoá an toàn hoặc tháo ổ giữ lại trước khi thanh lý, bán hay cho đi.
Câu hỏi thường gặp
Có cần mua màn hình riêng có chống nhìn trộm không?
Không bắt buộc. Thường chỉ cần đổi hướng màn hình. Miếng dán chống nhìn nghiêng là giải pháp rẻ khi mặt bằng quầy chật, nhưng nó làm màn hình tối hơn khi nhìn thẳng, nên thử trước khi dán cho cả phòng khám.
Lễ tân dùng điện thoại riêng để nhắn tin cho người bệnh có được không?
Nên tránh. Tin nhắn với người bệnh là dữ liệu của phòng khám và cần nằm trên thiết bị, tài khoản của phòng khám để khi nhân viên nghỉ việc không mang theo. Nếu bắt buộc dùng tạm, thống nhất cách chuyển và xoá dữ liệu.
Máy quầy có nên cài phần mềm điều khiển từ xa để được hỗ trợ không?
Chỉ khi cần, chỉ bật lúc được hỗ trợ và có người theo dõi, tắt ngay khi xong. Phần mềm điều khiển từ xa luôn chạy là cánh cửa mà kẻ lừa đảo thường lợi dụng bằng cách gọi điện giả làm bên hỗ trợ.
Đọc to tên người bệnh khi gọi vào phòng khám có vi phạm gì không?
Gọi tên để mời vào khám là việc bình thường. Điều cần tránh là đọc kèm lý do khám, tên xét nghiệm hay chuyên khoa nhạy cảm. Nhiều phòng khám chuyển sang số thứ tự để vừa kín đáo vừa đỡ nhầm người.
Có nên để người bệnh tự nhập thông tin trên máy tính bảng ở quầy không?
Có thể, nếu máy tính bảng ở chế độ chỉ chạy một ứng dụng, tự xoá màn hình sau mỗi người và không cho mở ứng dụng khác. Nếu không, người sau có thể thấy thông tin người trước vừa nhập.