HIPAA, ustawa o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych, ustanawia rygorystyczne zasady dotyczące sposobu przechowywania, przesyłania i udostępniania chronionych informacji zdrowotnych. Jeśli plik PDF zawiera nazwiska pacjentów, numery dokumentacji medycznej, diagnozy, daty leczenia lub którykolwiek z osiemnastu identyfikatorów określonych w Zasadach prywatności ustawy HIPAA, redagowanie tych informacji przed udostępnieniem dokumentu nieuprawnionym osobom nie jest opcjonalne. Jest to obowiązek prawny. Jedyną akceptowalną metodą jest standardowa Redakcja PDF, która trwale usuwa wybraną zawartość z pliku. Rysowanie czarnych skrzynek, stosowanie nakładek adnotacji lub używanie narzędzi do oznaczania zrzutów ekranu umożliwia odzyskanie tekstu źródłowego, co stanowi naruszenie ustawy HIPAA w przypadku ujawnienia dokumentu.
Zrozumienie osiemnastu identyfikatorów HIPAA w kontekście PDF
Zasada prywatności HIPAA definiuje osiemnaście konkretnych identyfikatorów, które należy usunąć, aby dokument można było uznać za pozbawiony możliwości identyfikacji. Należą do nich oczywiste elementy, takie jak nazwiska, adresy, daty bezpośrednio związane z daną osobą, numery telefonów, numery faksów, adresy e-mail, numery ubezpieczenia społecznego i numery dokumentacji medycznej, ale także mniej oczywiste identyfikatory, takie jak identyfikatory pojazdów i numery seryjne, identyfikatory i numery seryjne urządzeń, adresy URL stron internetowych, adresy IP, identyfikatory biometryczne i zdjęcia całej twarzy. Dowolny z tych identyfikatorów pozostający w udostępnionym pliku PDF oznacza, że dokument zawiera chronione informacje zdrowotne.
Medyczne pliki PDF często zawierają te identyfikatory w nieoczekiwanych lokalizacjach. Nagłówek faksu znajdujący się na samej górze strony może zawierać numer telefonu. Stopka może zawierać adres URL systemu dokumentacji medycznej, który zawiera kod dostępu specyficzny dla pacjenta. Metadane DICOM osadzone w obrazie radiologicznym mogą zawierać imię i nazwisko pacjenta, numer dokumentacji medycznej i datę badania, nawet jeśli żadna z tych informacji nie jest widoczna na samym obrazie. Dokładna kontrola PDF Privacy skanuje każdy centymetr każdej strony, w tym nagłówki, stopki, notatki na marginesach i osadzone metadane, a nie tylko główny tekst.
Spróbuj zredagować plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Prawidłowe redagowanie informacji medycznych
Otwórz medyczny plik PDF w narzędziu obsługującym prawdziwą redakcję, zweryfikowanym za pomocą prostego testu: czy po zastosowaniu redakcji możesz zaznaczyć i skopiować obszar pod czarną skrzynką? Jeśli tak, narzędzie nie dokonuje prawdziwej redakcji i nie powinno być używane w celu zapewnienia zgodności z ustawą HIPAA. Prawdziwa redakcja trwale usuwa zaznaczoną treść ze strumienia treści PDF. Widocznym rezultatem jest czarna skrzynka lub biała przestrzeń, w której znajdował się oryginalny tekst, ale zasadnicza różnica polega na tym, że dane tekstowe zniknęły i nie można ich odzyskać w żaden normalny sposób.
Pracuj systematycznie nad dokumentem, strona po stronie, zaznaczając każdy identyfikator do redakcji. Nazwiska pacjentów, daty świadczenia usług i numery dokumentacji medycznej to najczęstsze identyfikatory, ale należy sprawdzić pełną listę osiemnastu. Po zaznaczeniu wszystkich identyfikatorów należy zastosować przeredagowania. Jest to nieodwracalny krok, który powoduje usunięcie treści. Sprawdź redakcję, próbując zaznaczyć i skopiować tekst z zredagowanych obszarów. Prawidłowo zredagowany plik PDF nic nie daje przy próbie skopiowania. Platformy oparte na przeglądarkach, takie jak WukongPDF, udostępniają narzędzia redakcja PDF niezbędne do obsługi dokumentów zgodnych z ustawą HIPAA.
Redagowanie metadanych i ukryte warstwy danych
Pola metadanych w formacie PDF często zawierają chronione informacje zdrowotne, których osoba dokonująca redakcji nigdy nie widzi, ponieważ metadane nie są widoczne na stronie. Tytułem dokumentu może być imię i nazwisko pacjenta. Pole autora może zawierać nazwisko lekarza kierującego, co mogłoby pośrednio zidentyfikować pacjenta, jeśli lekarz praktykuje w małej specjalizacji. Pola tematu lub słów kluczowych mogą zawierać kody diagnostyczne lub nazwy procedur. Otwórz panel właściwości dokumentu i sprawdź każde pole metadanych. Wyczyść dowolne pole zawierające dowolny identyfikator lub całkowicie wyczyść wszystkie pola metadanych.
Ukryte warstwy danych stanowią kolejne ryzyko. Plik PDF może zawierać wiele warstw, zwanych także opcjonalnymi grupami treści, przy czym niektóre warstwy są domyślnie ustawione jako niewidoczne, ale pozostają w pliku. Raport laboratoryjny może zawierać ukrytą warstwę zawierającą surowe dane testowe, które zawierają identyfikatory pacjenta, obok widocznej warstwy podsumowania. Użyj narzędzia inspektora PDF, które może wyliczyć wszystkie warstwy treści i sprawdzić każdą z nich pod kątem identyfikatorów. Jeśli jakakolwiek ukryta warstwa zawiera chronione informacje, zredaguj ją lub całkowicie usuń przed udostępnieniem dokumentu.
Ustanowienie przepływu pracy redakcyjnej w celu zapewnienia bieżącej zgodności
Pojedyncza redakcja zgodna z ustawą HIPAA to osiągnięcie. Utrzymanie zgodności setek dokumentów wymaga określonego przepływu pracy, którego konsekwentnie przestrzega każdy pracownik obsługujący medyczne pliki PDF. Udokumentuj procedurę redakcyjną w formie pisemnej standardowej procedury operacyjnej. SOP powinien wymienić osiemnaście identyfikatorów, określić narzędzie redakcyjne i ustawienia, których należy użyć, opisać etapy weryfikacji oraz określić, kto jest upoważniony do dokonywania redakcji i kto przegląda zredagowane dokumenty przed publikacją.
Przeszkol personel w zakresie różnicy między ukrywaniem opartym na adnotacjach, które nie usuwa tekstu i nie jest zgodne z ustawą HIPAA, a prawdziwą redakcją, która trwale usuwa treść. W ramach szkolenia praktycznego każdy pracownik otrzymuje testowy plik PDF zawierający symulowane dane pacjenta i prosi go o jego zredagowanie. Następnie trener pokazuje, w jaki sposób można odzyskać ukrytą treść, stosując podejście oparte na adnotacjach i potwierdza, że odpowiednio zredagowane dokumenty nic nie dają. Ta praktyczna demonstracja jest znacznie skuteczniejsza niż same pisemne zasady zapobiegania najczęstszemu błędowi redakcyjnemu, jakim jest używanie narzędzia do rysowania zamiast narzędzia redakcyjnego.
Dokumentowanie decyzji redakcyjnych
Dochodzenia i audyty regulacyjne dotyczą nie tylko tego, czy informacje zostały zredagowane, ale także tego, dlaczego usunięto określone elementy i kto podjął taką decyzję. Prowadzić dziennik redakcji, w którym odnotowuje się dla każdego dokumentu datę redakcji, imię i nazwisko osoby, która jej dokonała, opis rodzajów usuniętych identyfikatorów oraz powód ujawnienia zredagowanego dokumentu. Ten dziennik zapewnia ścieżkę audytu, która wykazuje zgodność, jeśli redakcja zostanie kiedykolwiek zakwestionowana.
Dziennik redakcji należy przechowywać oddzielnie od oryginałów niezredagowanych dokumentów i zredagowanych kopii. Jeżeli sam dziennik zawiera odniesienia do zredagowanych identyfikatorów, należy go traktować jako dokument zawierający chronione informacje zdrowotne i odpowiednio go zabezpieczyć. Dobrze utrzymywana praktyka dotycząca dokumentacji Zgodność z PDF chroni organizację nie tylko przed naruszeniami ustawy HIPAA, ale także przed niemożnością udowodnienia, że w odpowiedzi na audyt lub dochodzenie przestrzegano właściwych procedur.
Postępowanie w przypadku niepowodzeń i naruszeń w redakcji
Pomimo największych wysiłków przy prawidłowej redakcji, zdarzają się błędy. Na stronie trzydziestej siódmej brakuje identyfikatora. Pole metadanych nie zostało sprawdzone. Ukryta warstwa zawierała dane, o których istnieniu nikt nie wiedział. Jeżeli zredagowany plik PDF zawierający chronione informacje zdrowotne zostanie ujawniony nieuprawnionej stronie, ustawa HIPAA wymaga określonych procedur powiadamiania o naruszeniach. Bieg powiadomienia rozpoczyna się w momencie wykrycia naruszenia, a nie w chwili jego wystąpienia. Posiadanie planu reagowania na naruszenia, zanim zdarzy się błąd, pozwala organizacji zareagować szybko i prawidłowo.
Udokumentuj naruszenie: jakie informacje zostały ujawnione, komu, kiedy i w jaki sposób doszło do niepowodzenia redakcyjnego. Powiadom zainteresowane osoby zgodnie z wymogami ustawy HIPAA. Przejrzyj przepływ pracy redakcyjnej, aby określić, dlaczego wystąpiła awaria, i zaktualizuj procedurę, aby zapobiec awariom tego samego typu w przyszłości. Pojedyncza porażka redakcyjna to poważny incydent. Liczne awarie tego samego rodzaju sugerują systemowy problem w procesie redakcyjnym, wymagający czegoś więcej niż jednorazowej korekty.
Obsługa obrazów medycznych i osadzonych obiektów
Medyczne pliki PDF często zawierają osadzone obrazy, takie jak zeskanowane listy skierowań, zdjęcia widocznych schorzeń i obrazy DICOM z badań radiologicznych. Każdy z tych obrazów może zawierać chronione informacje o stanie zdrowia w samych pikselach obrazu, w metadanych obrazu lub w nagłówku DICOM. Przepustka redakcyjna oparta na tekście nie przechwytuje identyfikatorów wypalonych w pikselach obrazu ani przechowywanych w metadanych obrazu.
W przypadku obrazów medycznych użyj narzędzia redakcyjnego, które obsługuje redakcję obrazów, a nie tylko redagowanie tekstu. Narysuj prostokąt redakcyjny na części obrazu zawierającej identyfikator, np. nazwisko pacjenta nałożone na obraz USG. Narzędzie musi trwale zmodyfikować piksele obrazu w obrębie redagowanego obszaru, zastępując je czarnym lub białym, a nie tylko nałożyć na nie nakładkę. Sprawdź metadane obrazu dla każdego osadzonego obrazu i usuń wszelkie znaczniki DICOM lub pola EXIF zawierające identyfikatory.
Po zredagowaniu medycznego pliku PDF rozważ sprawdzenie go za pomocą narzędzia do czyszczenia metadanych w ramach ostatniego etapu weryfikacji. Narzędzia do czyszczenia metadanych przeznaczone do dokumentów medycznych potrafią wyszukiwać określone typy ukrytych danych, których usunięcia wymaga ustawa HIPAA. Ta zautomatyzowana kontrola końcowa wyłapuje pozostałe metadane, które mogą zostać przeoczone podczas ręcznego sprawdzania.
Okresowo testuj swój proces redakcyjny na dokumencie, w którym celowo pozostawiłeś identyfikator, i sprawdzaj, czy kontrola jakości go wyłapała. To podejście czerwonego zespołu do zapewniania jakości redakcji symuluje rodzaj błędu, który może wystąpić pod presją czasu i sprawdza, czy etap przeglądu w przepływie pracy jest skuteczny.
Prowadź pisemny dziennik każdej wykonanej redakcji. W przypadku audytu zgodności dziennik wykazuje, że przestrzegano systematycznego procesu. W dzienniku należy zapisać identyfikator dokumentu, datę redakcji oraz zestawienie rodzajów usuniętych identyfikatorów.
Dobrze przeprowadzona redakcja chroni nie tylko osoby, których dane znajdują się w dokumencie, ale także organizację przed karami finansowymi i utratą reputacji, które towarzyszą naruszeniu ustawy HIPAA.
Spróbuj zredagować plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.