Pwnc 1.10 — Diogelu mewn Gwasanaethau Digidol

Ym maes iechyd a gofal, mae gwasanaeth digidol sy'n datgelu ble mae menyw'n byw, yn gadael i bartner rheolaethol ddarllen ei negeseuon, neu'n rhoi mynediad i gamdriniwr at gofnod plentyn wedi achosi niwed mor real â gwall clinigol — felly rhaid cynllunio diogelu i mewn, nid ei ychwanegu ar y funud olaf.

Pam mae hyn yn bwysig ym maes iechyd a gofal#

Diogelu yw'r set o ddyletswyddau statudol i amddiffyn plant ac oedolion mewn perygl rhag cam-drin, niwed ac esgeulustod. Yn Lloegr, mae'r dyletswyddau hyn yn llifo o Ddeddf Plant 2004, Deddf Gofal 2014 a chanllawiau aml-asiantaeth fel Working Together to Safeguard Children. Nid ychwanegiadau dewisol i raglen ddigidol ydynt; maent yn rhwymedigaethau cyfreithiol sy'n dilyn eich gwasanaeth ble bynnag y mae'n cyffwrdd â pherson agored i niwed.

Mae gwasanaethau digidol yn newid y darlun diogelu i ddau gyfeiriad ar yr un pryd. Maent yn creu cyfleoedd newydd — gall person ifanc ddatgelu hunan-niweidio drwy sianel negeseuon na fyddai byth yn ei chodi wyneb yn wyneb, a gall cofnod a rennir ddwyn patrwm o apwyntiadau a fethwyd i'r wyneb sy'n dynodi esgeulustod. Maent hefyd yn creu risgiau newydd. Gall neges destun atgoffa apwyntiad, hysbysiad ailadrodd presgripsiwn, neu ganiatáu mynediad dirprwyol ollwng lleoliad, diagnosis neu leoliad person i'r union berson y maent yn cuddio rhagddo.

Mae'r bobl sydd fwyaf agored i'r risgiau hyn yn aml yr un bobl sydd anoddaf eu cyrraedd. Mae dioddefwyr cam-drin domestig, plant mewn gofal, oedolion nad oes ganddynt alluedd, a phobl sy'n profi gorfodaeth yn tueddu i fod â llai o reolaeth dros eu dyfeisiau, eu cyfrifon a'u post eu hunain. Pan fyddwch yn cynllunio ap cleifion neu gofnod gofal a rennir, rydych yn gwneud penderfyniadau'n dawel ynghylch pwy all weld beth — ac i rywun sy'n byw gyda chamdriniwr, gall y penderfyniad hwnnw fod yn fater o ddiogelwch corfforol. Dyna pam y mae diogelu'n eistedd ochr yn ochr â diogelwch clinigol (gweler Pwnc 1.6 — Diogelwch Clinigol a Rheoli Risg) a llywodraethiant gwybodaeth (gweler Pwnc 1.7 — Llywodraethiant Gwybodaeth, Diogelu Data a Seiberddiogelwch) fel amod craidd i wasanaeth fod yn ddiogel i'w redeg o gwbl.

Cysyniadau craidd#

Diogelu yw'r term ymbarél am warchod iechyd, lles a hawliau dynol pobl fel eu bod yn byw'n rhydd rhag cam-drin, niwed ac esgeulustod. Mae'n hollti'n ddwy drefn gysylltiedig ond gwahanol: amddiffyn plant ar gyfer unrhyw un dan 18 oed, a diogelu oedolion ar gyfer oedolion ag anghenion gofal a chymorth na allant eu hamddiffyn eu hunain — yr olaf wedi'i seilio ar Ddeddf Gofal 2014. Mae'r ddwy yn gweithredu drwy weithio aml-asiantaeth: mae iechyd, gofal cymdeithasol, yr heddlu, addysg a'r sector gwirfoddol yn rhannu gwybodaeth ac yn gweithredu gyda'i gilydd, oherwydd nad oes unrhyw sefydliad unigol yn gweld y darlun cyfan.

Mae Deddf Galluedd Meddyliol 2005 yn llywodraethu penderfyniadau a wneir ar gyfer oedolion nad oes ganddynt y galluedd i wneud penderfyniad penodol eu hunain. Mae'n bwysig dros ben ar gyfer mynediad digidol: mae galluedd yn benodol i'r penderfyniad a gall amrywio, felly anaml y mae "rhoi mynediad llawn i ofalwr at yr ap" yn ddewis unigol, parhaol. Rhaid cyfiawnhau mynediad dirprwyol a dirprwyedig — rhiant yn gweithredu dros blentyn ifanc, gofalwr dros oedolyn hŷn, atwrnai o dan atwrneiaeth arhosol — bod yn gymesur, a'i adolygu, yn enwedig wrth i blentyn nesáu at yr oedran y mae'n ennill ei hawliau cyfrinachedd ei hun.

Mae sawl ffurf ar niwed yn cael eu chwyddo gan ddylunio digidol. Mae cam-drin domestig ac ymddygiad rheolaethol mewn perthnasoedd — rheolaeth orfodol — yn troi nodweddion cyffredin yn arfau: mae mewngofnod a rennir yn troi'n wyliadwriaeth, mae hysbysiad sy'n datgelu lleoliad yn troi'n oleuadau tracio. Mae stelcian yn ecsbloetio unrhyw ddarn o ddata sy'n datgelu trefn ddyddiol neu leoliad. "Diogelu drwy ddylunio" yw'r ddisgyblaeth o ragweld y niweidiau hyn ac adeiladu'r gallu i guddio, golygu allan, atal neu ohirio gwybodaeth i bobl mewn perygl.

Mae dau gysyniad arall yn cwblhau'r darlun. Mae dilysu a gwirio hunaniaeth yn penderfynu a yw'r person sy'n cyrchu gwasanaeth yr un y mae'n honni ei fod — y rheng flaen yn erbyn dynwared, a'r mecanwaith y mae hunaniaeth ddigidol gref naill ai'n amddiffyn neu'n peryglu drwyddo. Lle mae gwasanaeth yn lletya cymorth cyfoedion, fforymau neu negeseuon, mae cymedroli cynnwys a'r dyletswyddau o dan Ddeddf Diogelwch Ar-lein 2023 yn llywodraethu sut y byddwch yn cadw pobl yn ddiogel rhag cynnwys niweidiol a rhag ei gilydd.

Arferion gorau#

1. Trinwch ddiogelu fel gofyniad dylunio, nid dogfen bolisi. Ysgrifennwch senarios diogelu i mewn i'ch darganfod a'ch ymchwil defnyddwyr o'r sbrint cyntaf, ochr yn ochr ag anghenion clinigol a hygyrchedd (gweler Pwnc 1.9 — Cynhwysiant Digidol a Hygyrchedd). Gofynnwch, ar gyfer pob nodwedd sy'n dangos neu'n anfon gwybodaeth: "Beth os bydd y person anghywir yn gweld hyn?" Dylai adolygiad diogelu drwy ddylunio fod yn borth a enwir yn eich cylch bywyd darparu, â chlinigwr neu arweinydd diogelu yn ei gymeradwyo, nid blwch a diciwyd wrth fynd yn fyw.

2. Gwnewch ddata sensitif yn guddadwy, yn ataliadwy ac yn olygadwy allan drwy alluogrwydd rhagosodedig. Dylai fod gan bob hysbysiad, nodyn atgoffa, llythyr a golwg cofnod a rennir ffordd ddogfenedig o gael ei atal, ei wneud yn gyffredinol, neu ei ailgyfeirio ar gyfer person mewn perygl. Efallai y bydd angen i fenyw sy'n ffoi rhag camdriniwr gael nodiadau atgoffa apwyntiad wedi'u diffodd, ei chyfeiriad wedi'i fflagio'n sensitif, ac eitemau penodol o'r cofnod wedi'u cuddio rhag gwylwyr dirprwyol. Adeiladwch y rheolaethau hyn unwaith, yn ganolog, fel y gall gweithiwr rheng flaen eu cymhwyso mewn munudau yn hytrach na ffeilio cais newid sy'n cymryd wythnosau.

3. Cynlluniwch fynediad dirprwyol a dirprwyedig i fod yn gronynnog, yn gyfyngedig o ran amser ac yn adolygadwy. Mae mynediad dirprwyol yn dda gwirioneddol — mae angen ar ofalwyr a rhieni — ond mae "popeth neu ddim, am byth" yn beryglus. Cefnogwch fynediad rhannol (e.e. archebu ond nid nodiadau clinigol), pwyntiau adolygu awtomatig (yn nodedig pan fo plentyn yn troi'n 11 ac eto ar yr oedran y mae'n ennill hawliau cyfrinachedd, 16 fel arfer), a dirymu ag un clic. Angorwch bob caniatâd mewn dyfarniad galluedd neu fuddiannau gorau sy'n gyson â Deddf Galluedd Meddyliol, a chofnodwch pwy a'i awdurdododd a pham.

4. Gwiriwch hunaniaeth yn gymesur, ac amddiffynnwch rhag dynwared. Mae gwirio gwan yn gadael i gamdriniwr gofrestru fel ei ddioddefwr, neu gysylltu ag ef; mae gwirio trwm yn allgáu'r union bobl y mae angen gofal arnynt fwyaf. Cydweddwch sicrwydd â risg: mae archebu apwyntiad arferol yn gofyn am lai na rhoi mynediad dirprwyol i gofnod iechyd meddwl person yn ei arddegau. Defnyddiwch ddulliau sicrwydd hunaniaeth cydnabyddedig (patrymau NHS login, GOV.UK One Login) a gwyliwch am arwyddion gorfodaeth — yr un rhif ffôn neu ddyfais wedi'i gysylltu â llawer o gyfrifon, neu "ofalwr" sy'n gwrthsefyll unrhyw gyswllt uniongyrchol â'r claf.

5. Adeiladwch uwchgyfeirio ac atgyfeirio clir i mewn i'r gwasanaeth, nid o'i amgylch. Pan fo aelod o staff — neu signal awtomataidd — yn canfod pryder diogelu drwy sianel ddigidol, rhaid i'r llwybr at atgyfeiriad fod yn amlwg, yn gyflym ac wedi'i gofnodi. Integreiddiwch â chanolfannau diogelu aml-asiantaeth awdurdodau lleol (MASH) ac arweinwyr diogelu a enwir, a sicrhewch fod pryder a godir am 2 y bore drwy wasanaeth negeseuon yn cyrraedd person a all weithredu. Peidiwch byth â gadael i wasanaeth digidol fod yn lle lle caiff datgeliadau eu derbyn ond na chânt eu cyfeirio.

6. Cymedrolwch fannau a letyir yn weithredol ac yn gyfreithlon. Os yw eich gwasanaeth yn lletya cymorth cyfoedion, fforymau neu negeseuon defnyddiwr-i-ddefnyddiwr, mae gennych ddyletswydd gofal ac, o dan Ddeddf Diogelwch Ar-lein 2023, ddyletswyddau cyfreithiol ynghylch cynnwys anghyfreithlon a niweidiol. Cyfunwch hidlo awtomataidd â chymedrolwyr dynol hyfforddedig, offer adrodd clir, a llwybrau uwchgyfeirio ar gyfer datgeliadau o gam-drin, hunan-niweidio neu fwriad hunanladdol. Cyhoeddwch y rheolau, ymatebwch i adroddiadau o fewn amser a nodir, a chadwch dystiolaeth yn briodol pan fyddwch yn atgyfeirio.

7. Hyfforddwch staff i adnabod ac ymateb i risg drwy sianeli digidol. Mae adnabod cam-drin dros sgwrs, fideo neu neges borth yn sgil wahanol i'w adnabod mewn clinig. Rhowch hyfforddiant yn seiliedig ar senarios i staff rheng flaen a chanolfan gyswllt ar ddatgeliad digidol, arwyddion gorfodaeth, a mecaneg cymhwyso golygu cofnodion ac atal hysbysiadau. Dylai arweinwyr diogelu ddeall rheolaethau'r system yn ddigon da i gyfarwyddo eu defnydd dan bwysau.

8. Cofiwch fod allgáu digidol yn crynhoi ymhlith pobl mewn perygl. Mae'r grwpiau sydd fwyaf tebygol o gael eu hallgáu — pobl sy'n profi cam-drin, y rhai ag amhariad gwybyddol, gadawyr gofal, pobl mewn tlodi — yn gorgyffwrdd yn drwm â'r rhai y mae angen i'r gwasanaeth eu hamddiffyn fwyaf. Gall sianel "digidol yn gyntaf" eu torri i ffwrdd o gymorth, neu eu gorfodi ar ddyfais y mae camdriniwr yn ei rheoli. Cadwch lwybr diogel an-ddigidol bob amser, a thrinwch allgáu ei hun fel risg diogelu (gweler Pwnc 1.9 — Cynhwysiant Digidol a Hygyrchedd a Phwnc 3.3 — Gwasanaethau Digidol sy'n Wynebu Cleifion a Dinasyddion).

9. Cofnodwch, archwiliwch ac adolygwch fynediad i ddal camddefnydd. Cynhaliwch logiau mynediad sy'n dangos ymyrraeth, cynhaliwch archwiliadau rhagweithiol ar gyfer mynediad anarferol (dirprwy yn gweld llawer mwy na'r disgwyl, staff yn chwilio am gofnodion heb berthynas ofal), a rhowch dryloywder i gleifion dros bwy sydd wedi gweld eu data. Mae archwiliadwyedd yn atal camdriniaeth gan fewnwyr ac yn darparu tystiolaeth pan ymchwilir i bryder. Bwydwch batrymau'n ôl i ddylunio fel bod risgiau cylchol yn cael eu peiriannu allan.

Cwestiynau i'w trafod gyda'ch tîm#

1. Ar gyfer pob darn o wybodaeth y mae ein gwasanaeth yn ei ddangos neu'n ei anfon, pwy allai gael ei niweidio pe bai'r person anghywir yn ei weld — ac a all gweithiwr rheng flaen atal hynny o fewn munudau? Mae'r cwestiwn hwn yn eich gorfodi heibio'r defnyddiwr "llwybr hapus" at y person sy'n byw gyda chamdriniwr, y person ifanc y mae ei riant yn dal i gael mynediad dirprwyol, yr oedolyn y mae'n rhaid cadw ei leoliad yn gudd. Y tensiwn yw rhwng cyfleustra i'r mwyafrif a diogelwch i leiafrif agored i niwed: mae nodiadau atgoffa a gaiff eu troi ymlaen yn ddiofyn a chofnodion a rennir cyfoethog yn helpu'r rhan fwyaf o bobl ac yn peryglu ychydig. Cerddwch drwy lifau pendant — neges destun apwyntiad, hysbysiad ailadrodd presgripsiwn, golwg dirprwyol o nodiadau clinigol — a gofynnwch pwy sy'n dal y ddyfais a'r cyfrif ym mhob achos. Mae ateb da yn enwi'r rheolaethau penodol (atal, golygu allan, fflagio cyfeiriad sensitif), yn cadarnhau y gall gweithiwr nad yw'n dechnegol eu cymhwyso'n gyflym, ac yn cyfaddef yn onest ble mai'r unig ddewis heddiw yw datrysiad â llaw araf sy'n gadael pobl yn agored yn y cyfamser.

2. Sut ydym yn trin mynediad dirprwyol a dirprwyedig wrth i alluedd, oedran a pherthnasoedd newid dros amser? Anaml y mae mynediad dirprwyol yn anghywir ar yr adeg y'i rhoddir ac yn aml yn anghywir yn ddiweddarach — mae'r plentyn yn tyfu, mae'r berthynas gofalu'n chwalu, mae galluedd yn amrywio. Dylai'r drafodaeth ddwyn i'r wyneb sut y byddwch yn canfod ac yn gweithredu ar y trawsnewidiadau hyn yn hytrach na gadael mynediad hen yn ei le. Ystyriwch y plentyn un ar ddeg oed y mae ei riant yn dal i weld popeth, yr oedolyn y mae buddiannau ei atwrnai wedi gwahanu oddi wrth ei fuddiannau ei hun, y person y mae ei alluedd yn dychwelyd ar ôl argyfwng. Seiliwch y drafodaeth ar egwyddor Deddf Galluedd Meddyliol bod galluedd yn benodol i'r penderfyniad ac yn cael ei dybio. Mae ateb cryf yn disgrifio sbardunau adolygu awtomatig, lefelau mynediad gronynnog, dirymu hawdd, a chofnod clir o bwy a awdurdododd bob caniatâd ac ar ba sail — ac yn onest ynghylch faint o hyn sydd ar hyn o bryd â llaw neu ar goll.

3. Pan fo rhywun yn datgelu niwed neu gam-drin drwy sianel ddigidol, beth sy'n digwydd nesaf yn union — a sut y gwyddom ei fod wedi gweithio? Mae sianeli digidol yn gwahodd datgeliadau na fyddent byth yn dod i'r wyneb mewn clinig, sy'n gyfle gwirioneddol, ond dim ond os yw'r datgeliad yn cyrraedd rhywun a all weithredu. Dylai'r drafodaeth olrhain y llwybr llawn o neges sgwrs am 2 y bore, nodyn porth, neu faner risg awtomataidd, hyd at atgyfeiriad wedi'i gofnodi i ganolfan diogelu aml-asiantaeth neu arweinydd a enwir. Trafodwch yr ymylon caled: cwmpas y tu allan i oriau, y ffin rhwng dyletswydd y gwasanaeth a gwasanaethau statudol, a beth sy'n digwydd pan fo fforwm wedi'i gymedroli yn dwyn cyhoeddiad hunanladdol i'r wyneb. Edrychwch ar eich data digwyddiadau ac atgyfeirio eich hun — a yw datgeliadau'n cael eu derbyn ond heb eu cyfeirio? Mae ateb da yn dangos llwybr uwchgyfeirio wedi'i brofi, ei gofnodi a'i gefnogi gan bobl, yn enwi pwy sy'n berchen arno, a gall bwyntio at dystiolaeth bod atgyfeiriadau'n cael eu cwblhau mewn gwirionedd yn hytrach na thybio eu bod.

4. Sut y byddem yn gwybod pe bai ein gwasanaeth ein hunain yn cael ei ddefnyddio i gam-drin, stelcian neu orfodi rhywun — a phwy sy'n gwylio amdano? Anaml y mae'r achosion peryglus yn cyhoeddi eu hunain; mae'r camdriniwr yn edrych fel dirprwy dilys, perthynas ofalgar, neu ddeiliad y cyfrif ei hun. Mae'r cwestiwn hwn yn symud y tîm o gynllunio rheolaethau i ganfod camddefnydd yn weithredol: y ddyfais a rennir sy'n gysylltiedig â dwsin o gyfrifon, y dirprwy sy'n darllen llawer mwy nag y mae gofal y plentyn yn ei fynnu, y "gofalwr" sy'n rhwystro pob cyswllt uniongyrchol â'r claf. Trafodwch pa arwyddion y gallech eu dwyn i'r wyneb o logiau mynediad a data cofrestru, pwy sy'n atebol am eu hadolygu, a sut y mae amheuaeth yn dod yn weithred ddiogelu yn hytrach na nodyn na ddarllenir gan neb. Pwyswch gost preifatrwydd monitro rhagweithiol yn erbyn y niwed o aros yn ddall. Mae ateb gonest yn enwi'r anghysondebau y byddech yn chwilio amdanynt, yn dweud pwy sy'n berchen ar yr archwiliad, ac yn cyfaddef ble heddiw y byddai camddefnydd yn mynd heb ei sylwi nes bod rhywun yn cael ei niweidio.

5. Pan fo diogelwch a phreifatrwydd yn tynnu i gyfeiriadau cyferbyniol, sut ydym yn penderfynu — a phwy sydd yn yr ystafell? Nid buddugoliaeth lân i ddiogelu data yw diogelu: gall cuddio cofnod rhag dirprwy, rhannu pryder â'r heddlu, neu ddiystyru dymuniadau datganedig person oll eistedd mewn tensiwn â chyfrinachedd ac ymreolaeth y person ei hun. Mae'r cwestiwn hwn yn gorfodi'r tîm i enwi'r cyfnewidiadau'n eglur yn hytrach na gadael i ba bynnag ddisgyblaeth sy'n gweiddi uchaf benderfynu yn ddiofyn. Ystyriwch yr oedolyn â galluedd amrywiol sy'n gofyn i chi roi mynediad na fyddai ei fuddiannau gorau efallai'n ei gefnogi, neu'r rhannu aml-asiantaeth sy'n amddiffyn plentyn ond yn torri disgwyliad preifatrwydd oedolyn. Seiliwch y ddadl ar Ddeddf Galluedd Meddyliol, egwyddorion Caldicott a'r seiliau cyfreithlon dros rannu i atal niwed difrifol. Mae ateb da yn disgrifio pwy sy'n dyfarnu'r galwadau hyn — arweinwyr diogelu, diogelwch clinigol a llywodraethiant gwybodaeth gyda'i gilydd — sut y cofnodir y rhesymu, a sut y byddwch yn osgoi gor-rannu atgyrchol a than-rannu wedi'i barlysu.

6. Sut ydym yn cadw diogelu'n gweithio wrth i'r gwasanaeth, ei gyflenwyr a'r bygythiadau o'i gwmpas newid? Mae rheolaethau diogelu yn dirywio: mae datganiad newydd yn ailalluogi hysbysiad rhagosodedig yn dawel, mae cyflenwr negeseuon trydydd parti yn newid ei gymedroli, mae diweddariad platfform yn torri rheol atal, ac mae tacteg gorfodaeth newydd yn dod i'r amlwg na chynlluniodd neb ar ei chyfer. Mae'r cwestiwn hwn yn gwneud i'r tîm drin diogelu fel priodwedd fyw o'r gwasanaeth sy'n rhedeg, nid porth un-tro a basiwyd wrth fynd yn fyw. Trafodwch sut y mae rheoli newid, sicrwydd cyflenwyr a dysgu ar ôl digwyddiadau yn bwydo'n ôl i'r rheolaethau, a phwy sy'n ailbrofi'r ffurfweddiad mewn perygl ar ôl pob newid sylweddol. Edrychwch a yw profion atchweliad yn cwmpasu senarios diogelu o gwbl. Mae ateb gonest yn pwyntio at berchennog a enwir, cylch adolygu, tystiolaeth bod rheolaethau'n cael eu gwirio eto ar ôl newidiadau, a mecanwaith ar gyfer plygu bygythiadau newydd a digwyddiadau a fu bron â digwydd yn ôl i ddylunio yn hytrach na'u hailddarganfod drwy niwed.

Yn ymarferol: enghraifft iechyd a gofal#

Mae system gofal integredig (ICS) yn cyflwyno cofnod gofal a rennir ac ap cleifion cydymaith ar draws ei phartneriaid gofal acíwt, cymunedol, iechyd meddwl a gofal cymdeithasol. Mae'r mabwysiadu cynnar yn gryf, a galluogir mynediad dirprwyol fel y gall rhieni reoli gofal plant a gofalwyr gefnogi perthnasau hŷn.

Dri mis yn ddiweddarach, mae bydwraig gymunedol yn codi pryder. Mae menyw feichiog wedi gofyn yn dawel a all ei phartner, sydd â mynediad dirprwyol i gofnod eu plentyn bach, weld ei hapwyntiadau a'i chyfeiriad. Gall: sefydlwyd y berthynas ddirprwyol wrth gofrestru ac mae'n rhoi gwelededd eang, ac anfonir ei nodiadau atgoffa apwyntiad cyn-geni drwy neges destun ragosodedig i ffôn y mae ef weithiau'n edrych arno. Mae'r fenyw'n cael ei rheoli ac mae'n bwriadu gadael; mae'r gwasanaeth, fel y'i ffurfweddwyd, yn helpu ei chamdriniwr i'w thracio.

Mae'r arweinydd diogelu yn cynnull yr arweinwyr digidol, diogelwch clinigol a llywodraethiant gwybodaeth. Yn y tymor byr maent yn cymhwyso baner cyfeiriad sensitif, yn atal ei nodiadau atgoffa neges destun o blaid galwad ffôn i rif diogel, ac yn dirymu gallu'r partner i weld ei chofnodion gan gadw ei fynediad dilys i gofnod y plentyn. Maent yn darganfod bod hyn wedi cymryd diwrnod o ymdrech â llaw ar draws tair system — llawer yn rhy araf i fod yn ddiogel ar raddfa.

Y gwelliant parhaol yw newid dylunio. Mae'r ICS yn adeiladu ffurfweddiad "mewn perygl" unigol y gall gweithiwr rheng flaen ei gymhwyso mewn munudau: mae'n atal neu'n gwneud hysbysiadau'n gyffredinol, yn cuddio'r cofnod sensitif rhag dirprwyon a enwir, ac yn cyfeirio gohebiaeth yn y dyfodol at sianel ddiogel. Maent yn ychwanegu sbardun adolygu un ar ddeg a un ar bymtheg at bob caniatâd dirprwyol plentyn, yn tynhau gwiriadau hunaniaeth ar gysylltiadau dirprwyol newydd, ac yn hyfforddi staff canolfan gyswllt i adnabod arwyddion gorfodaeth. Cofnodir y newid fel gwelliant diogelwch clinigol a diogelu, caiff ei adolygu ym mwrdd sicrwydd yr ICS, a'i rannu â systemau cyfagos sy'n defnyddio'r un platfform.

Golwg drwy wahanol sectorau#

Busnes newydd#

Mae cwmni iechyd digidol bach sy'n adeiladu, dyweder, ap iechyd meddwl i bobl ifanc yn cario risg diogelu sy'n llawer mwy na nifer ei staff — ei ddefnyddwyr yw plant dan oed sy'n datgelu hunan-niweidio a cham-drin. Gydag adnoddau cyfyngedig, y demtasiwn yw gohirio cymedroli ac uwchgyfeirio i "yn nes ymlaen", ond mae un datgeliad o fwriad hunanladdol heb ei drin yn fethiant dirfodol a moesegol. Blaenoriaethwch bentwr diogelu main ond real o'r diwrnod cyntaf: ymatebwr ar alwad hyfforddedig neu bartner uwchgyfeirio argyfwng a gontractir, rheolau cynnwys clir, a gwiriadau hunaniaeth sy'n gymesur â risg. Pobwch feini prawf derbyn diogelu i mewn i'ch diffiniad o gwblhau, a byddwch yn barod i'w profi i brynwyr o dan DTAC ac ar gyfer Deddf Diogelwch Ar-lein 2023.

Busnes bach#

Mae gan ddarparwr bach sefydledig — practis meddyg teulu, fferyllfa gymunedol, cartref gofal neu asiantaeth gofal yn y cartref — yr un dyletswyddau diogelu ag ymddiriedolaeth fawr ond dim tîm digidol neu TG penodedig i'w cymhwyso. Fel arfer mae'n rhedeg systemau a ddarperir gan gyflenwyr na all eu hailffurfweddu, felly'r dasg ymarferol yw gwybod pa reolaethau diogelu y mae'r systemau hynny eisoes yn eu cynnig a sut i'w defnyddio'n gyflym: atal nodyn atgoffa apwyntiad, fflagio cyfeiriad sensitif, cuddio cofnod rhag dirprwy. Enwch arweinydd diogelu a sicrhewch fod o leiaf un person yn gwybod sut i gymhwyso atal hysbysiadau a dirymu dirprwy heb aros am y cyflenwr. Gan fod arian ac amser yn dynn, pwyswch ar adnoddau a rennir — disgwyliadau'r CQC, cysylltiadau MASH yr awdurdod lleol, a chanllawiau mynediad dirprwyol GIG Lloegr — yn hytrach nag adeiladu eich rhai eich hun, a gwasgwch ar gyflenwyr i wneud rheolaethau mewn perygl yn gyflym ac yn amlwg. Cadwch lwybr diogel an-ddigidol ar agor, gan na all eich cleifion gilio at ddesg gymorth fewnol nad oes gennych.

Menter fawr#

Mae ymddiriedolaeth GIG neu ICS yn rhedeg llawer o systemau, llawer o ddirprwyon a miliynau o gofnodion, felly'r her yw cysondeb a chyflymder ar raddfa. Y risg yw darnio — pob system â'i ffordd ei hun, araf, anghyson o guddio data — sy'n gadael bylchau y gall camdriniwr eu hecsbloetio a gweithwyr na allant weithredu'n ddigon cyflym. Buddsoddwch mewn rheolaethau diogelu canolog, y gellir eu hailddefnyddio (fflagiau sensitif, atal hysbysiadau, llywodraethiant dirprwyol) sy'n gymwys ar draws yr ystad, wedi'u cefnogi gan arweinwyr diogelu a enwir, integreiddio MASH, ac archwiliadau mynediad rhagweithiol. Dylai byrddau llywodraethiant a sicrwydd (gweler Pwnc 6.4 — Llywodraethiant a Sicrwydd) drin diogelu drwy ddylunio fel porth sefydlog, nid un-tro.

Llywodraeth#

Mae corff cenedlaethol — GIG Lloegr, yr Adran Iechyd a Gofal Cymdeithasol, neu lywodraeth ddatganoledig — yn gosod y safonau, y platfformau a'r seilwaith hunaniaeth y mae pawb arall yn adeiladu arnynt, felly mae ei benderfyniadau dylunio'n crychdonni ar draws y system gyfan. Mae dewisiadau ynghylch NHS login, GOV.UK One Login, rheolau mynediad dirprwyol a rhagosodiadau rhannu cofnodion yn penderfynu pa reolaethau diogelu sy'n bosibl hyd yn oed i lawr yr afon. Mae atebolrwydd i'r Senedd a'r cyhoedd yn bodoli, a'r modd methu yw rhagosodiad cenedlaethol sy'n datgelu dinasyddion mewn perygl yn dawel ar raddfa. Dylai'r llywodraeth orchymyn diogelu drwy ddylunio mewn safonau gwasanaeth, ariannu cydrannau a rennir (trin cyfeiriadau diogel, atal cofnodion sensitif), a deddfu a rheoleiddio — drwy Ddeddf Diogelwch Ar-lein 2023 ac Ofcom — gyda defnyddwyr agored i niwed yn benodol o fewn y cwmpas.

Ffyrdd cyffredin o fethu#

• Diogelu wedi'i ychwanegu ar y funud olaf. Trin diogelu fel PDF polisi yn hytrach na gofyniad dylunio, fel bod rheolaethau ar goll pan ddaw'r risg a gweithwyr yn byrfyfyrio datrysiadau araf â llaw.
• Ymlaen yn ddiofyn, dim ffordd i ffwrdd. Anfon nodiadau atgoffa, llythyrau a hysbysiadau yn ddiofyn heb unrhyw lwybr cyflym, a gymhwysir gan weithiwr, i'w hatal neu eu gwneud yn gyffredinol ar gyfer pobl mewn perygl.
• Mynediad dirprwyol popeth-neu-ddim. Rhoi mynediad dirprwyol eang, parhaol heb gronynnedd, heb adolygu ar oedrannau allweddol, a heb ddirymu hawdd — gan adael mynediad hen i'w ecsbloetio.
• Gwiriadau hunaniaeth gwan neu ddall. Gwirio'n rhy wan i atal dynwared, neu'n rhy drwm fel ei fod yn allgáu defnyddwyr mewn perygl, heb wylio am arwyddion gorfodaeth fel dyfeisiau a rennir.
• Datgeliadau a dderbynnir ond na chyfeirir. Cynnig negeseuon neu fforymau wedi'u cymedroli heb uwchgyfeirio wedi'i brofi, ei gofnodi a'i gefnogi gan bobl i wasanaethau diogelu, yn enwedig y tu allan i oriau.
• Allgáu'r bobl y mae'n rhaid i chi eu hamddiffyn. "Digidol yn gyntaf" heb lwybr diogel an-ddigidol, gan dorri i ffwrdd neu beryglu'r rhai a gamdriniwyd, y dryslyd a'r tlawd.
• Dim archwilio, dim dysgu. Methu cofnodi ac archwilio mynediad, fel bod camddefnydd gan fewnwyr yn mynd heb ei ganfod ac na chaiff risgiau cylchol byth eu peiriannu allan.

Model aeddfedrwydd#

Rhestr wirio#

• Mae gan bob nodwedd sy'n datgelu gwybodaeth adolygiad "beth os bydd y person anghywir yn gweld hyn?" wedi'i ddogfennu gyda chymeradwyaeth glinigol/diogelu.
• Gall gweithiwr rheng flaen atal neu wneud hysbysiadau'n gyffredinol a fflagio cyfeiriad sensitif o fewn munudau, ar draws pob sianel.
• Gellir cuddio neu olygu allan eitemau penodol o'r cofnod rhag dirprwyon a enwir heb dynnu mynediad dilys.
• Mae mynediad dirprwyol yn gronynnog, yn gyfyngedig o ran amser, ac wedi'i adolygu'n awtomatig ar oedrannau allweddol (11 ac 16 fel arfer) ac ar newid galluedd.
• Mae gwirio hunaniaeth yn gymesur â risg, yn amddiffyn rhag dynwared, ac yn gwylio am arwyddion gorfodaeth.
• Mae llwybr uwchgyfeirio wedi'i brofi, ei gofnodi a'i gefnogi gan bobl yn rhedeg o bob sianel ddigidol i MASH ac arweinwyr diogelu a enwir, gan gynnwys y tu allan i oriau.
• Mae gan gymorth cyfoedion a negeseuon a letyir gymedroli gweithredol, offer adrodd, a chydymffurfedd â Deddf Diogelwch Ar-lein.
• Hyfforddir staff rheng flaen a chanolfan gyswllt i adnabod ac ymateb i risg drwy sianeli digidol.
• Mae llwybr diogel an-ddigidol yn bodoli i bawb na allant neu na feiddiant ddefnyddio'r un digidol.
• Caiff mynediad ei gofnodi, ei archwilio'n rhagweithiol am gamddefnydd, ac mae patrymau'n bwydo'n ôl i ddylunio.

Prif ffynonellau#

• Care Act 2014 and statutory Care and Support Guidance — the legal basis for adult safeguarding in England (Department of Health and Social Care).
• Working Together to Safeguard Children — multi-agency statutory guidance on child protection (HM Government / Department for Education).
• Mental Capacity Act 2005 and its Code of Practice — the framework for decisions and proxy access where capacity is in question.
• NHS England guidance on safeguarding and on online consultations / patient online access, including proxy access and coercion risks in GP online services.
• Domestic abuse and "safe surgeries"/safeguarding-by-design resources — e.g. SafeLives, Refuge and the Domestic Abuse Act 2021 statutory guidance.
• Online Safety Act 2023 and Ofcom's codes of practice — duties for user-to-user and content-hosting services.
• NHS Digital Technology Assessment Criteria (DTAC) and the NHS Service Standard — safeguarding and safety expectations for digital health products.
• Digital identity: NHS login and GOV.UK One Login identity assurance guidance.

Cyfeiriadau#

1. Safeguarding — Wikipedia — https://en.wikipedia.org/wiki/Safeguarding
2. Child protection — Wikipedia — https://en.wikipedia.org/wiki/Child_protection
3. Care Act 2014 — Wikipedia — https://en.wikipedia.org/wiki/Care_Act_2014
4. Mental Capacity Act 2005 — Wikipedia — https://en.wikipedia.org/wiki/Mental_Capacity_Act_2005
5. Domestic violence — Wikipedia — https://en.wikipedia.org/wiki/Domestic_violence
6. Controlling behavior in relationships (coercive control) — Wikipedia — https://en.wikipedia.org/wiki/Controlling_behavior_in_relationships
7. Stalking — Wikipedia — https://en.wikipedia.org/wiki/Stalking
8. Authentication — Wikipedia — https://en.wikipedia.org/wiki/Authentication
9. Identity verification service — Wikipedia — https://en.wikipedia.org/wiki/Identity_verification_service
10. Digital identity — Wikipedia — https://en.wikipedia.org/wiki/Digital_identity
11. Content moderation — Wikipedia — https://en.wikipedia.org/wiki/Content_moderation
12. Online Safety Act 2023 — Wikipedia — https://en.wikipedia.org/wiki/Online_Safety_Act_2023
13. Care Act 2014 and Care and Support Statutory Guidance — Department of Health and Social Care / GOV.UK — https://www.gov.uk/government/publications/care-act-statutory-guidance
14. Working Together to Safeguard Children — HM Government / Department for Education — https://www.gov.uk/government/publications/working-together-to-safeguard-children--2
15. Mental Capacity Act Code of Practice — Ministry of Justice / GOV.UK — https://www.gov.uk/government/publications/mental-capacity-act-code-of-practice
16. Patient online access and proxy access guidance — NHS England — https://www.england.nhs.uk/long-read/patient-online-access-to-general-practice/
17. Online Safety Act 2023: guidance and codes — Ofcom — https://www.ofcom.org.uk/online-safety
18. Digital Technology Assessment Criteria (DTAC) — NHS England — https://www.nhs.uk/digital-technology-assessment-criteria-dtac/
19. NHS login — NHS England — https://www.nhs.uk/nhs-services/online-services/nhs-login/