Podczas pracy z dokumentacją medyczną kluczowe jest zapewnienie poufności i kontroli dostępu. Najprostszą i jednocześnie bardzo skuteczną czynnością organizacyjną jest zablokowanie komputera za każdym razem, gdy osoba uprawniona odchodzi od stanowiska, nawet na chwilę. W praktyce zapobiega to sytuacjom, w których ktoś przypadkowo (lub celowo) odczyta dane z ekranu albo uzyska dostęp do systemu gabinetowego w otwartej sesji.
Odpowiedź "Zablokowanie komputera za każdym razem, gdy odchodzisz od biurka, nawet na krótki czas" jest poprawna, bo odnosi się bezpośrednio do realnego ryzyka w gabinecie: pacjenci mogą przechodzić obok stanowiska, w pobliżu mogą być osoby sprzątające, inni pracownicy lub osoby postronne. Blokada ekranu przerywa możliwość korzystania z dokumentacji bez ponownego uwierzytelnienia.
Pozostałe propozycje są nieprawidłowe, ponieważ:
- "Przechowywanie dokumentacji w otwartym kontenerze na biurku" zwiększa ryzyko wglądu i wyniesienia dokumentów; narusza zasadę minimalizowania dostępu.
- "Udostępnianie dokumentacji wszystkim pracownikom kliniki dla celów edukacyjnych" ignoruje konieczność posiadania upoważnienia i potrzeby dostępu; edukacja nie oznacza automatycznego prawa wglądu w dane.
- "Wydrukowanie dokumentacji i pozostawienie jej w poczekalni…" wprost naraża dane na ujawnienie osobom postronnym i jest przykładem rażąco niebezpiecznej praktyki.
Wskazówka egzaminacyjna: jeśli pytanie dotyczy ochrony danych przy komputerze, szukaj odpowiedzi związanych z blokadą ekranu, hasłami, uprawnieniami i ograniczaniem widoczności, a nie z "wygodą" udostępniania dokumentów.
