Kratak odgovor
Elektronski karton u privatnoj ordinaciji stoji na pet stvari: istorija pacijenta na jednom mestu, pristup po ulogama, evidencija pristupa koja se ne može prepraviti, dokumenti uz karton umesto po mejlu, i obaveštenja koja ne nose zdravstvene podatke. Sve ostalo na cenovniku je dodatak koji vredi proveriti pitanjem koja tri ekrana ordinacija otvara svakog dana.
Kad vlasnik ordinacije dobije ponudu za program sa elektronskim kartonom, dobije i cenovnik sa petnaest stavki. Modul za telemedicinu, modul za analitiku, mobilna aplikacija za osoblje, AI sažetak pregleda, integracija sa četiri sistema od kojih ordinacija koristi jedan. Svaka stavka zvuči korisno i svaka ima cenu po mesecu.
Mi ne prodajemo gotov karton. Razvijamo sisteme sa zdravstvenim podacima po meri, za klijente u SAD gde su pravila o tim podacima stroža nego kod nas, i iz tih sistema znamo šta se od kartona zaista traži kad neko dođe da proveri. Ovaj tekst je taj spisak, sveden na ono što ordinacija sa dva do deset zaposlenih koristi svakog dana. Napisan je tako da može da se primeni i na program koji već imate.
Šta ordinacija zaista koristi u kartonu?
Istoriju pacijenta na jednom mestu. Kad pacijent uđe, lekar treba da vidi prethodne preglede, terapije koje uzima, alergije i poslednje nalaze, bez traženja po tri programa i jednom mejlu. To je osnovna vrednost kartona i jedina zbog koje ga lekar otvara. Ako ta strana nije brza i pregledna, ostatak sistema ne pomaže.
Uz istoriju idu dokumenti: nalazi iz laboratorije, snimci, otpusne liste, pristanci koje je pacijent potpisao. Ordinacija u kojoj ti dokumenti stoje u mejlu, na disku recepcije i u fascikli nema karton, nego tri mesta na kojima nešto može da se izgubi. U platformi za vođenje slučajeva sa medicinskom dokumentacijom koju smo razvijali za američku firmu za strukturirana poravnanja, svaki dokument je vezan za slučaj, nosi oznaku da li sadrži medicinske podatke, pamti ko ga je dodao i kada, i čuva se šifrovan. Fajlovi su išli i preko 50 megabajta, jer snimci nisu mali. Ništa od toga nije dodatak sa cenovnika, to je ono što karton čini kartonom.
Treća stvar koju ordinacija koristi svakog dana je veza kartona sa terminom. Pregled koji je zakazan treba da otvori karton tog pacijenta jednim klikom, a pregled koji je obavljen treba da ostavi zapis u istoriji bez prekucavanja. O zakazivanju smo pisali odvojeno, ovde je bitno samo da karton i termin ne žive u dva programa koja se ne poznaju.
Ko sme šta da vidi?
Pristup po ulogama je deo koji se u ponudama pominje jednom rečju, a u praksi odlučuje da li ordinacija ima problem sa zaštitom podataka ili nema.
Recepcija zakazuje termine i zove pacijente. Za taj posao joj treba ime, telefon i vreme, a ne dijagnoza i terapija. Sestra priprema pacijenta i sprovodi terapiju, pa vidi uputstva i ono što lekar odredi. Lekar vidi ceo karton svojih pacijenata. Vlasnik vidi koliko je pregleda obavljeno i koliko je naplaćeno, bez pojedinačnih nalaza ako mu nisu potrebni za posao.
U tri sistema sa zdravstvenim podacima koje smo isporučili, granica između uloga se proverava na serveru pri svakom zahtevu. To je razlika koju vredi razumeti pre potpisa. Program koji uloge rešava tako što nekome sakrije dugme i dalje šalje sve podatke na računar te osobe, samo ih ne prikazuje. Neko ko zna gde da pogleda vidi sve. Program koji granicu drži na serveru ne pošalje nalaz nekome ko nema pravo da ga vidi, bez obzira šta ta osoba pokuša. Pitanje za ponuđača glasi: ako se recepcionar prijavi i ručno upiše adresu strane sa nalazom, šta se desi. Prihvatljiv odgovor je da dobije poruku o odbijanju i da to odbijanje ostane zapisano.
Iz istog razloga se lozinke ne dele. Ordinacija u kojoj svi rade pod nalogom lekara nema uloge, ma šta program nudio. Svaka osoba ima svoj nalog, i to je uslov da sledeći deo uopšte ima smisla.
Kako se zna ko je otvorio karton?
Evidencija pristupa je zapis o tome ko je otvorio koji karton, kada, i šta je promenio. Zvuči kao tehnička sitnica dok se ne desi prvi spor: pacijent tvrdi da je neko iz ordinacije video njegov nalaz ko nije smeo, ili se u kartonu pojavi izmena za koju niko ne zna ko ju je napravio.
Tada evidencija vredi tačno onoliko koliko je nepromenljiva. Platforma za usaglašenost sa propisima američke agencije za lekove koju smo spašavali posle prethodnog izvođača ima evidenciju u koju se može samo dodavati. Ni administrator ne može da obriše red ni da ga prepravi. Svaki zapis nosi ko, kada, koja radnja, nad kojim podatkom i sa koje adrese. Ta platforma prolazi inspekcije državne agencije upravo zato što na pitanje ko je šta uradio postoji odgovor koji niko nije mogao da doteruje.
Za ordinaciju u Srbiji nivo je niži, ali princip je isti. Evidencija koju uprava može da obriše ne dokazuje ništa, jer se pri prvom sporu pita ko je sve imao pristup evidenciji. Kod ponuđača se traži da pokaže evidenciju za jedan karton, da pokuša da obriše jedan red, i da objasni šta se desilo.
Postoji i druga strana iste evidencije, o kojoj se manje govori. Kad se u kartonu promeni terapija, zapis treba da pamti i staru i novu vrednost. Bez toga se ne zna da li je greška u dozi bila u kartonu od početka ili je neko promenio kasnije. U sistemu za smeštaj u domove za stare koji smo razvijali, svaka promena statusa pamti odakle je krenula, gde je stigla, ko je promenio i zašto. Isti obrazac važi za karton.
Šta sme da ide mejlom i porukom?
Ordinacija svakog dana šalje nešto pacijentima: potvrdu termina, podsetnik, obaveštenje da je nalaz gotov. Pitanje je šta tačno stoji u toj poruci.
U svim sistemima sa zdravstvenim podacima koje smo isporučili važi isto pravilo: obaveštenje nosi datum, vreme, mesto i poziv da se pogleda u sistem. Nalaz, dijagnoza, naziv terapije i razlog pregleda ne idu mejlom ni porukom. Mejl prolazi kroz servere koje ordinacija ne kontroliše, ostaje u sandučetu na koje pacijent možda deli lozinku sa porodicom, i prosleđuje se jednim klikom. Poruka na telefonu stoji na zaključanom ekranu gde je vidi svako ko drži telefon.
Ovo pravilo košta malo i lako se proverava. Otvorite poslednjih deset poruka koje je ordinacija poslala pacijentima i pogledajte da li u nekoj piše nešto što bi pacijent smatrao privatnim. Ako piše, to je prva stvar koju vredi promeniti, pre bilo kakve kupovine programa.
Portal za pacijente rešava ovo bez odricanja: pacijent dobije poruku da je nalaz spreman, prijavi se i preuzme ga. Nalaz nikad nije putovao kanalom koji ordinacija ne kontroliše. Ako pacijent izričito traži nalaz mejlom, to se beleži kao njegov zahtev, i ordinacija ima zapis da je tako tražio.
Šta prodavci dodaju, a ordinacija ne koristi?
Sad cenovnik. Ništa od ovoga nije loše samo po sebi, i za neku ordinaciju je svaka stavka opravdana. Problem je što se plaćaju svakog meseca bez obzira da li se koriste.
| Stavka na cenovniku | Kad ima smisla | Pitanje koje se postavlja |
|---|---|---|
| Modul za telemedicinu | Ordinacija koja zaista obavlja preglede na daljinu, redovno. | Koliko pregleda na daljinu smo obavili prošlog meseca? |
| Analitika i kontrolna tabla | Više lokacija ili više od pet lekara, gde vlasnik ne vidi sve sam. | Koji izveštaj gledamo svake nedelje, i može li ga program izvesti u tabelu bez modula? |
| Mobilna aplikacija za osoblje | Kućne posete, terenski rad, dom za stare sa više spratova. | Ko od zaposlenih radi van računara? |
| AI sažetak pregleda | Lekar koji piše dugačke nalaze i ima ugovor koji kaže gde ti nalazi odlaze na obradu. | Gde se tekst obrađuje, koliko se čuva, i da li to piše u ugovoru, ne na sajtu? |
| Integracija sa laboratorijom, kasom, kalendarom | Ako ordinacija tu laboratoriju i tu kasu zaista koristi. | Sa kojim tačno sistemom, i da li smo videli da radi na našim podacima? |
| Marketinški modul, kampanje, ankete | Ordinacija koja ima nekoga ko to vodi. | Ko će to raditi svakog meseca? |
| Dodatni prostor za dokumente | Snimci i video, uvek. | Koliko košta po gigabajtu posle prve godine, i može li se izvesti? |
Jedno pitanje rešava većinu ove tabele. Koja tri ekrana ordinacija otvara svakog dana. U praksi su to karton pacijenta, kalendar termina i izdavanje računa. Sve što nije među ta tri plaća se za slučaj da zatreba, i taj slučaj se retko desi.
Posebno vredi zastati kod stavki koje nešto šalju napolje: AI obrada teksta, integracije, slanje poruka preko tuđe usluge. Svaka od njih je još jedno mesto kroz koje prolaze podaci pacijenata, i za svaku treba da postoji papir koji kaže ko ih vidi i koliko ih čuva. Bez tog papira stavka nije dodatak nego rizik koji se plaća mesečno.
Šta Zakon o zaštiti podataka o ličnosti zapravo traži od ordinacije?
Nismo advokati i ovo nije pravni savet. Ali radimo sisteme koji se pišu tako da prođu proveru, pa evo kako se zakonske obaveze prevode u ono što program mora da ume.
Zdravstveni podaci su u zakonu posebna kategorija, sa strožim uslovima obrade nego ime i adresa. Ordinacija mora da zna po kom osnovu ih obrađuje, mora da primeni mere koje ih štite, mora da može da kaže pacijentu koje podatke o njemu ima, i mora da ima način da reaguje ako podaci procure. Zakon ne kaže koji program, ne kaže koliko lozinka mora da bude dugačka, i ne kaže da li karton sme da bude u tabeli.
U programu se to svodi na četiri stvari koje smo već prošli: nalozi po osobi i pristup po ulozi, evidencija pristupa koja se ne menja, šifrovani dokumenti, i kanali obaveštenja bez zdravstvenih podataka. Ordinacija koja ima to četvoro može da odgovori na svako pitanje inspekcije o tome ko je video koji podatak. Ordinacija koja ima petnaest modula a deli jedan nalog ne može.
Kako da proverite program koji već imate?
Ne treba vam novi program da biste ovo uradili. Treba vam jedno popodne i program koji već koristite.
- Prebrojte naloge. Ako je zaposlenih više nego naloga, uloge ne postoje bez obzira šta program nudi.
- Prijavite se kao recepcija i pokušajte da otvorite nalaz. Ako se otvori, zapišite to.
- Tražite od ponuđača evidenciju pristupa za jedan karton za prošli mesec. Pitajte može li se red obrisati.
- Promenite jednu stavku u kartonu pa pogledajte da li se vidi ko je promenio i šta je bilo pre.
- Otvorite poslednjih deset poruka poslatih pacijentima i pogledajte šta piše u njima.
- Za svaku stavku sa cenovnika koju plaćate, upišite kad ste je poslednji put koristili.
Rezultat je spisak od šest redova koji govori više od bilo koje prezentacije ponuđača. Nekad pokaže da je program u redu i da treba samo srediti naloge. Nekad pokaže da se plaća dosta toga što ne radi ono što se od kartona traži.
Zašto ovo pišemo
Razvijamo softver po meri za ordinacije, klinike i domove za stare. Sistemi sa zdravstvenim podacima koje smo isporučili rade pod američkim propisima koji traže sve što je gore opisano i još ponešto, i isti način rada prenosimo ovde. Ako vam treba mišljenje o programu koji već imate, razgovor traje pola sata. Ako je odgovor da vam treba samo da sredite naloge i tražite jedan izveštaj od ponuđača, reći ćemo vam to.