Phân quyền truy cập hồ sơ người bệnh là quy định mỗi vai trò trong phòng khám chỉ được xem và sửa phần dữ liệu cần cho công việc của mình: lễ tân thấy thông tin hành chính và lịch hẹn, điều dưỡng thấy phần chăm sóc, bác sĩ thấy toàn bộ hồ sơ người mình khám, kế toán thấy dịch vụ và thanh toán. Nguyên tắc này gọi là quyền tối thiểu, và nó là lớp bảo vệ rẻ nhất mà hiệu quả nhất mà một phòng khám nhỏ có thể làm.
Bài này đưa ra bảng phân quyền mẫu, cách bố trí tài khoản, cách dùng nhật ký truy cập, quy trình khi nhân viên vào làm và nghỉ việc, và cách áp nguyên tắc tương tự cho các công cụ AI gắn với dữ liệu người bệnh. Phần lớn phần mềm quản lý phòng khám đều có chức năng phân quyền; vấn đề thường là chưa ai ngồi xuống cài đặt.
Vì sao phòng khám nhỏ hay để mọi người xem hết
Ở phòng khám năm, bảy người, mọi người làm thay nhau. Lễ tân nghỉ thì điều dưỡng ra quầy, bác sĩ bận thì người kia mở hồ sơ giúp. Để tiện, phòng khám thường tạo một tài khoản dùng chung có toàn quyền, hoặc cấp cho ai cũng quyền quản trị. Cách làm này chạy được, cho tới ngày có chuyện.
Chuyện hay gặp nhất không phải tin tặc mà là sự tò mò. Một người quen của nhân viên đến khám, một người có tiếng trong khu phố đến khám, và ai đó mở hồ sơ ra xem dù không phục vụ ca đó. Thông tin lan qua một câu nói ở quán nước. Khi người bệnh phát hiện và khiếu nại, phòng khám không trả lời được ai đã mở hồ sơ, vì mọi người dùng chung một tài khoản. Đó là tình huống tệ nhất: lộ dữ liệu mà không truy được nguồn, không chứng minh được đã có biện pháp.
Phân quyền không có nghĩa nghi ngờ nhân viên. Nó bảo vệ cả nhân viên: khi có khiếu nại, nhật ký cho thấy người không mở hồ sơ thì người đó được minh oan ngay.
Bảng phân quyền mẫu theo vai trò
Bảng dưới là điểm xuất phát cho phòng khám đa khoa hoặc chuyên khoa nhỏ. Bạn điều chỉnh theo phần mềm và cách làm việc thực tế; quan trọng là có bảng viết ra, được chủ phòng khám duyệt, và cài đặt trong phần mềm khớp với bảng.
| Vai trò | Được xem | Được sửa | Không cần xem |
|---|---|---|---|
| Lễ tân | Họ tên, liên hệ, lịch hẹn, lý do đến khám ở mức ngắn, tình trạng thanh toán | Thông tin hành chính, lịch hẹn | Chẩn đoán, tiền sử, kết quả xét nghiệm, ghi chép của bác sĩ |
| Điều dưỡng | Thông tin hành chính, chỉ định, y lệnh, dấu hiệu sinh tồn, phần chăm sóc của người bệnh đang phục vụ | Dấu hiệu sinh tồn, ghi chép chăm sóc | Hồ sơ người bệnh không do mình phục vụ, dữ liệu tài chính chi tiết |
| Bác sĩ | Toàn bộ hồ sơ người bệnh mình khám hoặc được hội chẩn | Phần chuyên môn của mình | Hồ sơ người bệnh không liên quan đến công việc |
| Kỹ thuật viên xét nghiệm, chẩn đoán hình ảnh | Thông tin hành chính, chỉ định, kết quả do mình thực hiện | Kết quả do mình thực hiện | Ghi chép khám, tiền sử không liên quan đến kỹ thuật |
| Kế toán | Dịch vụ đã dùng, hoá đơn, hồ sơ thanh toán bảo hiểm | Dữ liệu thanh toán | Chẩn đoán chi tiết, ghi chép khám |
| Chủ phòng khám, quản trị | Theo vai chuyên môn, cộng quyền quản lý tài khoản và xem nhật ký | Cài đặt hệ thống, phân quyền | Không nên dùng tài khoản quản trị để khám bệnh hằng ngày |
Dòng cuối thường bị bỏ qua: chủ phòng khám là bác sĩ thì nên có hai tài khoản, một tài khoản bác sĩ dùng hằng ngày và một tài khoản quản trị chỉ mở khi cần đổi cài đặt. Tài khoản quản trị bị lộ là mất cả hệ thống.
Mỗi người một tài khoản, và những chi tiết đi kèm
Không dùng chung tài khoản. Kể cả máy ở quầy có nhiều người thay ca, mỗi người đăng nhập bằng tài khoản của mình. Thao tác đổi người chỉ mất vài giây nếu phần mềm hỗ trợ chuyển người dùng nhanh.
Mật khẩu riêng, đủ dài, không dán trên màn hình. Cụm từ dài dễ nhớ tốt hơn mật khẩu ngắn có ký tự lạ. Tờ giấy dán cạnh màn hình làm vô hiệu mọi cài đặt khác.
Xác thực hai bước cho tài khoản có quyền rộng. Ít nhất là tài khoản bác sĩ, tài khoản quản trị và tài khoản truy cập từ xa.
Tự khoá khi không dùng. Đặt thời gian tự khoá màn hình và tự đăng xuất phần mềm sau vài phút không thao tác, nhất là ở máy đặt nơi người bệnh đi qua.
Quyền đi theo vai trò, không đi theo người. Khi một điều dưỡng được giao thêm việc ở quầy, thêm vai trò lễ tân cho tài khoản của họ thay vì cấp toàn quyền cho tiện.
Nhật ký truy cập: ai mở hồ sơ nào, lúc nào
Phần mềm quản lý phòng khám tử tế đều ghi lại ai đã mở, sửa, in hay xuất hồ sơ nào, vào lúc nào. Nhật ký này chỉ có giá trị khi có người đọc. Cách làm vừa sức với phòng khám nhỏ là kiểm ngẫu nhiên: mỗi tháng người đầu mối dữ liệu chọn vài hồ sơ, xem ai đã mở, và đối chiếu với lịch làm việc xem có lý do chính đáng không.
Nên kiểm kỹ hơn với hồ sơ của nhân viên phòng khám, người nhà nhân viên, người có tiếng ở địa phương và người bệnh thuộc nhóm bệnh mang định kiến. Đây là những hồ sơ hay bị mở vì tò mò nhất. Khi nhân viên biết nhật ký được đọc thật, số lần mở hồ sơ không có lý do sẽ giảm rõ rệt mà không cần nhắc nhở thêm.
Nếu phần mềm đang dùng không có nhật ký truy cập, hoặc nhật ký không xuất ra được, hãy đưa điều này vào danh sách yêu cầu khi gia hạn hoặc thay phần mềm. Với phòng khám còn dùng sổ giấy, sổ ký mượn hồ sơ và tủ có khoá là phiên bản tương đương.
Khi nhân viên vào làm, đổi vị trí, nghỉ việc
Phần lớn sự cố về quyền truy cập không xảy ra lúc bình thường mà ở những thời điểm chuyển tiếp. Ghi quy trình dưới đây thành một trang và giao cho người đầu mối dữ liệu.
- Ngày đầu đi làm: tạo tài khoản theo đúng vai trò, nhân viên ký cam kết bảo mật thông tin người bệnh, được hướng dẫn ngắn về quy định dùng dữ liệu và dùng AI của phòng khám.
- Hết thời gian thử việc: rà lại quyền, bỏ những quyền tạm cấp trong lúc học việc.
- Đổi vị trí: thêm quyền mới đồng thời bỏ quyền cũ không còn cần, không chỉ cộng dồn.
- Nghỉ dài ngày: tạm khoá tài khoản, mở lại khi đi làm.
- Nghỉ việc: khoá tài khoản ngay trong ngày làm việc cuối, thu hồi quyền ở mọi nơi khác như thư điện tử, nhóm chat nội bộ, tài khoản công cụ AI, ổ lưu trữ chung; đổi mật khẩu các tài khoản dùng chung nếu còn sót.
- Ghi lại ngày, người thực hiện từng bước vào sổ quản lý tài khoản.
Bước nghỉ việc là bước hay bị quên nhất, nhất là khi người nghỉ ra đi trong hoà khí. Tài khoản còn sống của người đã nghỉ là một cánh cửa không ai canh, kể cả khi người đó hoàn toàn không có ý xấu, vì mật khẩu cũ của họ có thể đã lộ ở nơi khác.
Áp cùng nguyên tắc cho công cụ AI
Khi phần mềm bệnh án có trợ lý AI tích hợp, hãy hỏi trợ lý đó chạy với quyền của ai. Nếu nó tóm tắt được mọi hồ sơ cho bất kỳ người dùng nào gõ câu hỏi, nó vô tình phá vỡ bảng phân quyền: lễ tân hỏi trợ lý về một người bệnh và nhận được tóm tắt chẩn đoán mà lẽ ra họ không được xem. Trợ lý AI đúng nghĩa phải kế thừa quyền của người đang đăng nhập.
Với công cụ AI bên ngoài phần mềm, như tài khoản chatbot của phòng khám, áp quy tắc tương tự: chỉ người có vai trò cần mới được cấp tài khoản, tài khoản gắn với từng người, và thu hồi khi nghỉ việc như mọi tài khoản khác. Thêm tên công cụ AI vào danh sách thu hồi ở bước nghỉ việc, vì đây là nơi hay bị sót nhất.
Truy cập khẩn cấp là trường hợp đặc biệt. Khi người bệnh trở nặng và bác sĩ trực cần xem hồ sơ không do mình phụ trách, phần mềm nên cho phép mở bằng cơ chế ghi rõ lý do và báo cho quản trị, thường được gọi là phá kính. Cơ chế này giữ được cả an toàn người bệnh lẫn trách nhiệm giải trình.
Người ngoài phòng khám cũng cần quyền có giới hạn
Bác sĩ cộng tác, bác sĩ khám ngoài giờ. Cấp tài khoản riêng với quyền giới hạn trong lịch làm việc của họ, khoá khi hết hợp tác. Đừng cho mượn tài khoản của bác sĩ chính vì thấy tiện trong buổi đầu.
Đơn vị xét nghiệm hoặc chẩn đoán hình ảnh bên ngoài. Họ chỉ cần thông tin hành chính tối thiểu và chỉ định, không cần toàn bộ hồ sơ. Kết quả trả về nên đi qua kênh có xác thực, không qua tin nhắn cá nhân của kỹ thuật viên.
Bên hỗ trợ phần mềm. Khi kỹ thuật viên của nhà cung cấp cần truy cập từ xa để sửa lỗi, mở quyền theo từng lần, có người của phòng khám ngồi theo dõi và tắt ngay khi xong. Ghi lại thời gian và nội dung hỗ trợ.
Sinh viên thực tập, người học việc. Quyền xem dưới sự giám sát, ưu tiên dữ liệu đã ẩn danh cho việc học, ký cam kết bảo mật như nhân viên chính thức và khoá tài khoản ngay khi kết thúc đợt.
Đơn vị kiểm tra, giám định. Cung cấp đúng phạm vi hồ sơ được yêu cầu theo văn bản, ghi lại đã cung cấp gì, cho ai, lúc nào. Không cấp tài khoản truy cập rộng vào hệ thống.
Câu hỏi thường gặp
Phòng khám chỉ có một bác sĩ và một lễ tân có cần phân quyền không?
Vẫn nên. Hai tài khoản riêng với hai mức quyền khác nhau tốn rất ít công cài đặt nhưng giúp nhật ký có ý nghĩa và tránh việc lễ tân vô tình mở phần chẩn đoán khi người bệnh hỏi chuyện ở quầy.
Bác sĩ có được xem hồ sơ cũ của người bệnh do bác sĩ khác khám không?
Khi người bệnh đang được bác sĩ đó khám hoặc theo dõi, xem tiền sử là cần cho chuyên môn. Không có mối quan hệ khám chữa bệnh thì không nên mở, kể cả với mục đích học hỏi, trừ khi đã ẩn danh hoặc được phép theo quy định nội bộ.
Người nhà làm cùng phòng khám có được xem hồ sơ của nhau không?
Không nên, trừ khi người đó trực tiếp phục vụ ca khám và người bệnh đồng ý. Hồ sơ của nhân viên và người nhà nhân viên nên được đưa vào nhóm kiểm nhật ký thường xuyên.
Phần mềm đang dùng không cho phân quyền chi tiết thì làm sao?
Dùng mức phân quyền tốt nhất mà phần mềm có, bù bằng quy định viết và nhật ký nếu có. Khi gia hạn hoặc chọn phần mềm mới, đưa phân quyền theo vai trò và nhật ký truy cập vào yêu cầu bắt buộc.
Có nên cho bác sĩ đăng nhập từ xa để xem hồ sơ ở nhà không?
Có thể, nếu qua kênh được bảo vệ, có xác thực hai bước, trên thiết bị có khoá màn hình và không dùng chung với người nhà. Quy định rõ trong nội quy và ghi nhật ký riêng cho truy cập từ xa.