Tôi đã thiết kế các giải pháp chăm sóc sức khỏe trong nhiều năm. Tôi sẽ không đi vào tất cả các lý do khác nhau mà cha bạn không nên làm điều này; hầu hết các lý do mang tính học thuật: có nghĩa là, nếu bạn đã ở trong ngành đủ lâu, bạn sẽ biết những thứ này như thế nào và ném tuyết vào cuộc sống của chính họ.
Thay vào đó, cha của bạn, là một bác sĩ, cần phải hiểu lý do nghề nghiệp và thực tế, không học thuật, lý do tại sao những gì ông đang làm là nguy hiểm và có thể đe dọa đến tính mạng; nguy hiểm cho đồng nghiệp của anh ta, nguy hiểm cho sự riêng tư và danh tính của bệnh nhân của anh ta, và nguy hiểm cho việc hành nghề của anh ta từ góc độ pháp lý.
Nguy hiểm là nhiều mặt:
- quyền riêng tư của bệnh nhân (HIPAA, ARRA, Sử dụng có ý nghĩa, Tuân thủ HITECH)
- các trường được coi là trường xác định bệnh nhân là gì (nhiều chuyên gia trong ngành không hiểu điều này và chỉ vì bạn loại bỏ một số trường rõ ràng như họ, địa chỉ, mã zip, vẫn còn nhiều trường khác sẽ tạo ra nó dễ dàng liên kết dữ liệu lâm sàng với một bệnh nhân cụ thể, điều này, bản thân nó rất khó, có những công ty ngoài kia kiếm được rất nhiều tiền để nhận dạng dữ liệu lâm sàng - bản thân nó là cả một miền).
- HIPAA, HITECH và luật mới hơn nêu rõ cách thức
- kiểm toán nên được thực hiện
- an ninh nên được thực hiện
- yêu cầu mật khẩu
- dữ liệu khi nghỉ ngơi nên được mã hóa
- dữ liệu truyền đi phải được mã hóa và làm thế nào
- bạn phải xem xét các điều khiển nếu bạn đang sử dụng bất kỳ loại dịch vụ lưu trữ nào (IaaS, PaaS)
- Bạn có BAA và DSA thích hợp không
- Làm thế nào để những người lưu trữ máy chủ của bạn kiểm soát truy cập
- làm thế nào để họ xử lý nhiều người thuê nhà (bạn sẽ ngạc nhiên về cách một số thực thể lớn này KHÔNG xử lý việc này một cách thích hợp)
- nếu bạn chấm dứt hợp đồng với những người lưu trữ cơ sở hạ tầng của bạn, họ sẽ đảm bảo xóa dữ liệu của bạn vĩnh viễn như thế nào (quy định của NIST)
- các kiểm soát quản lý tại chỗ cho sự phát triển của bạn là gì
- bạn có một sdlc tại chỗ không
- Bạn có truy xuất nguồn gốc từ các yêu cầu để mã đến QA không
- bạn có xác nhận việc sử dụng ứng dụng / thiết bị y tế của bạn không
- phần mềm của bạn có phải là QA không và bạn có môi trường Kiểm tra chấp nhận người dùng (UAT) không
- Làm thế nào để bạn bảo vệ môi trường này, bởi vì bạn sẽ sử dụng dữ liệu bệnh nhân thực sự
- Có phải anh ta sẽ xử lý bệnh nhân, nếu anh ta định dùng cơ sở dữ liệu của mình để báo cáo?
- Chính phủ có các biện pháp kiểm soát chặt chẽ để trao đổi dữ liệu này với Sàn giao dịch thông tin y tế (HIE)
- Điều này dẫn đến việc anh ta sẽ thực hiện trao đổi của riêng mình như thế nào nếu anh ta muốn tận dụng kho lưu trữ dữ liệu lâm sàng (CDR)
- anh ta có hiểu các quy định NIST cụ thể mà anh ta cần tuân thủ để bảo mật dữ liệu không
- chẳng hạn như xóa dữ liệu vĩnh viễn (nếu sử dụng cơ sở hạ tầng được lưu trữ)
- bạn đã đề cập anh ta sẽ lấy dữ liệu từ máy y tế
- Anh ấy có hiểu các tiêu chuẩn thiết bị y tế mới của FDA không?
- bắt đầu từ năm 2013, bất kỳ hệ thống kỹ thuật số nào hiển thị dữ liệu từ các thiết bị y tế đều có thể được phân loại là thiết bị y tế ... điều này có nghĩa là anh ta phải đáp ứng các yêu cầu quy định của FDA đối với các thiết bị y tế
- đội và nhân viên của anh ấy sẽ đưa ra quyết định y tế dựa trên dữ liệu trong cơ sở dữ liệu của anh ấy chứ?
- ông đã phát triển một mô hình dữ liệu lâm sàng vững chắc, đủ linh hoạt để xử lý các yêu cầu luôn thay đổi (ví dụ, các tiêu chuẩn mã hóa từ ICD-9 đến ICD-10 đến ICD-11)?
- Làm thế nào anh ta sẽ phiên bản mô hình dữ liệu và giữ nó đồng bộ với dữ liệu (nghĩa là, nếu anh ta thay đổi mô hình dữ liệu lâm sàng, làm thế nào dữ liệu cũ hơn sẽ được trình bày?)
- hệ thống của anh ta có thể tạo ra một ảnh chụp nhanh chính xác của dữ liệu lâm sàng như đã thấy vào ngày mà một quyết định lâm sàng được đưa ra không? Có những hậu quả pháp lý nếu anh ta không thể
- anh ta có biết sự khác biệt giữa xóa thực và xóa logic và ý nghĩa đối với mô hình dữ liệu của anh ta không; theo yêu cầu lưu trữ của mình; để thực hành chính sách của mình?
- anh ta có một giải pháp từ vựng tại chỗ để xử lý tất cả các dịch vụ khác nhau mà anh ta sẽ cần sử dụng không; phần lớn dữ liệu cần được mã hóa (trái ngược với văn bản miễn phí), bởi vì anh ta sẽ muốn tận dụng CDR của mình để tạo ra các báo cáo tuân thủ ICD-9. Và sau đó anh ta cần phải tính đến việc thay đổi các tiêu chuẩn này; ví dụ: ICD-9 đến ICD-10.
- đối với từ vựng, thuật ngữ hoặc Từ điển dữ liệu sức khỏe (tất cả các từ đồng nghĩa cơ bản), anh ta sẽ thực hiện như thế nào và đảm bảo rằng thuật ngữ cũ vẫn có thể được đưa ra cho các quyết định lâm sàng cũ?
- anh ta sẽ được lưu trữ dữ liệu dị ứng?
- định nghĩa 'thuật ngữ y tế' hoặc 'từ vựng' của anh ấy sẽ được lưu trữ như thế nào?
- anh ta sẽ tích hợp với các hệ thống thuật ngữ khác như LOINC và Ngân hàng dữ liệu đầu tiên chứ?
- anh ta có hiểu biết về các dịch vụ thuật ngữ (ví dụ: Từ điển dữ liệu sức khỏe)
- anh ta sẽ muốn có dữ liệu giao tiếp vào hệ thống của mình và có thể ra ngoài để trao đổi thông tin y tế (HIE) không?
- Nếu vậy, anh ta có hiểu HL7 và tác động của nó đối với cơ sở dữ liệu của anh ta không?
- anh ta có hiểu công cụ giao diện và tất cả những gì đi cùng với điều đó không?
- Anh ấy có hiểu làm thế nào để xác định lại thông tin?
- điều này rất quan trọng trong giai đoạn phát triển và giai đoạn sửa lỗi
Đây chỉ là một vài câu hỏi, và không có nghĩa là nó nên được coi là một danh sách toàn diện. Và với mỗi câu trả lời sẽ có vô số câu hỏi khác.
Trong cơ sở dữ liệu chăm sóc sức khỏe, không nên xóa hoặc ghi đè dữ liệu trước đó. Điều này có nghĩa là sẽ không bao giờ bị 'xóa khỏi nơi ...' hoặc 'bộ cập nhật ...'. Thay vào đó bạn sẽ chỉ có chèn. Bạn có thể tưởng tượng làm thế nào điều này thay đổi mô hình dữ liệu và các truy vấn của bạn. Bây giờ bạn có thể sáng tạo và đưa ra các giải pháp khác nhau để đạt được mục tiêu này, nhưng thực tế vẫn là đây là một yêu cầu duy nhất cho kho lưu trữ dữ liệu lâm sàng chăm sóc sức khỏe.
Chỉ cần thêm một suy nghĩ liên quan đến khía cạnh đe dọa tính mạng của vấn đề này:
Ví dụ, hãy lấy thông tin dị ứng; Tôi nâng cái này lên vì các tổ chức đã làm việc này bằng kỹ thuật số trong nhiều năm đã học được rằng các quy trình của họ cần phải đảm bảo rằng dữ liệu dị ứng được ghi lại và chúng ta không thể cho rằng vì công nghệ đã thu thập dữ liệu trong cơ sở dữ liệu nên nó hoàn toàn chính xác . Đây là lý do tại sao bệnh nhân được yêu cầu dị ứng mỗi lần khi họ chuyển từ khoa này sang khoa khác, ngay cả trong cùng một bệnh viện. Dị ứng của bệnh nhân không thể bị xóa (cập nhật lên một hàng xóa thông tin cũ). Một quyết định lâm sàng dựa trên dữ liệu kỹ thuật số cần nắm bắt những gì đã được 'trình bày' cho bác sĩ lâm sàng tại thời điểm quyết định.
Tôi biết nhiều điều này dường như được hướng đến một tổ chức lớn. Tuy nhiên, các bộ phận quy định không. Và trong mọi trường hợp, Hệ thống thông tin chăm sóc sức khỏe vốn đã phức tạp. Kỹ thuật hệ thống chăm sóc sức khỏe phụ thuộc và công nhận chuyên môn và kinh nghiệm của các bác sĩ lâm sàng giỏi. Tuy nhiên, có một sự không phù hợp trở kháng lớn hơn trung bình (để mượn thuật ngữ từ công nghệ ORM) trong lĩnh vực Chăm sóc sức khỏe CNTT ... Tôi mạo hiểm nói lớn hơn vì mọi miền đều có sự không phù hợp.
Chúc may mắn!