Emne 1.10 — Beskyttelse i digitale tjenester

I sundhed og pleje har en digital tjeneste, der afslører, hvor en kvinde bor, lader en kontrollerende partner læse hendes beskeder eller giver en krænker adgang til et barns journal, forårsaget skade, der er lige så reel som en klinisk fejl – så beskyttelse (safeguarding) skal designes ind, ikke boltes på.

Hvorfor det er vigtigt i sundhed og pleje#

Safeguarding er det sæt af lovbestemte pligter, der skal beskytte børn og udsatte voksne mod overgreb, skade og omsorgssvigt. I England udspringer disse pligter af Children Act 2004, Care Act 2014 og tværfaglig vejledning som Working Together to Safeguard Children. De er ikke valgfrie tilføjelser til et digitalt program; de er retlige forpligtelser, der følger din tjeneste, hvor den end berører et sårbart menneske.

Digitale tjenester ændrer safeguarding-billedet i to retninger på én gang. De skaber nye muligheder – en ung kan fortælle om selvskade gennem en beskedkanal, vedkommende aldrig ville bringe op ansigt til ansigt, og en fælles journal kan afsløre et mønster af forsømte aftaler, der markerer omsorgssvigt. De skaber også nye risici. En aftalepåmindelse som sms, en notifikation om gentagen recept eller en tildeling af fuldmagtsadgang kan lække en persons placering, diagnose eller opholdssted til netop den person, vedkommende gemmer sig for.

De mennesker, der er mest udsat for disse risici, er ofte de samme, der er sværest at nå. Ofre for vold i hjemmet, børn i pleje, voksne uden handleevne og mennesker, der udsættes for tvang, har tendens til at have mindre kontrol over deres egne enheder, konti og post. Når du designer en patientapp eller en fælles omsorgsjournal, træffer du i det stille beslutninger om, hvem der kan se hvad – og for en, der lever med en krænker, kan den beslutning være et spørgsmål om fysisk sikkerhed. Derfor står safeguarding side om side med klinisk sikkerhed (se emne 1.6 — Klinisk sikkerhed og risikostyring) og informationsstyring (se emne 1.7 — Informationsstyring, databeskyttelse og cybersikkerhed) som en grundlæggende betingelse for, at en tjeneste overhovedet er sikker at drive.

Kernebegreber#

Safeguarding er paraplybegrebet for at beskytte menneskers sundhed, trivsel og menneskerettigheder, så de lever frie for overgreb, skade og omsorgssvigt. Det deler sig i to beslægtede, men adskilte regimer: børnebeskyttelse for alle under 18 og voksenbeskyttelse for voksne med pleje- og støttebehov, som ikke selv kan beskytte sig – sidstnævnte forankret i Care Act 2014. Begge virker gennem tværfagligt samarbejde: sundhed, socialpleje, politi, uddannelse og den frivillige sektor deler information og handler sammen, fordi ingen enkelt organisation ser hele billedet.

Mental Capacity Act 2005 regulerer beslutninger truffet for voksne, der mangler handleevne til selv at træffe en bestemt beslutning. Den er yderst vigtig for digital adgang: handleevne er beslutningsspecifik og kan svinge, så "at give en plejer fuld adgang til appen" sjældent er et enkelt, permanent valg. Fuldmagts- og delegeret adgang – en forælder, der handler for et lille barn, en plejer for en ældre voksen, en fuldmægtig under en varig fuldmagt – skal være begrundet, forholdsmæssig og gennemgås, især når et barn nærmer sig den alder, hvor det får sine egne fortrolighedsrettigheder.

Flere former for skade forstærkes af digitalt design. Vold i hjemmet og kontrollerende adfærd i relationer – tvangsmæssig kontrol – forvandler almindelige funktioner til våben: et fælles login bliver overvågning, en notifikation, der afslører placering, bliver et sporingsfyr. Stalking udnytter ethvert datapunkt, der afslører rutine eller opholdssted. "Safeguarding by design" er disciplinen at forudse disse skader og bygge evnen ind til at skjule, redigere, undertrykke eller forsinke information for mennesker i risiko.

To begreber mere fuldender billedet. Autentificering og identitetsverifikation afgør, om den person, der tilgår en tjeneste, er den, vedkommende udgiver sig for – frontlinjen mod efterligning og den mekanisme, hvorigennem en stærk digital identitet enten beskytter eller bringer i fare. Hvor en tjeneste hoster peer-støtte, fora eller beskeder, regulerer indholdsmoderation og pligterne under Online Safety Act 2023, hvordan du holder folk sikre mod skadeligt indhold og mod hinanden.

Bedste praksis#

1. Behandl safeguarding som et designkrav, ikke et politikdokument. Skriv safeguarding-scenarier ind i din afdækning og brugerforskning fra første sprint, ved siden af kliniske behov og tilgængelighedsbehov (se emne 1.9 — Digital inklusion og tilgængelighed). Spørg for hver funktion, der viser eller sender information: "Hvad hvis den forkerte person ser dette?" En safeguarding-by-design-gennemgang bør være en navngiven port i dit leveranceforløb, godkendt af en kliniker eller safeguarding-ansvarlig, ikke et felt, der krydses af ved idriftsættelsen.

2. Gør følsomme data skjulbare, undertrykkelige og redigerbare som standardkapabilitet. Hver notifikation, påmindelse, brev og visning af den fælles journal bør have en dokumenteret måde at blive undertrykt, gjort generisk eller omdirigeret for en person i risiko. En kvinde, der flygter fra en krænker, kan have brug for at få aftalepåmindelser slået fra, sin adresse markeret som følsom og specifikke journalindgange skjult for fuldmagtsvisere. Byg disse kontroller én gang, centralt, så en medarbejder i frontlinjen kan anvende dem på få minutter frem for at indgive en ændringsanmodning, der tager uger.

3. Design fuldmagts- og delegeret adgang til at være granulær, tidsbegrænset og gennemgåelig. Fuldmagtsadgang er et reelt gode – pårørende og forældre har brug for den – men "alt eller intet, for evigt" er farligt. Understøt delvis adgang (f.eks. bestillinger, men ikke kliniske noter), automatiske gennemgangspunkter (især når et barn fylder 11 og igen i den alder, hvor det får fortrolighedsrettigheder, almindeligvis 16) og tilbagekaldelse med ét klik. Forankr hver tildeling i en vurdering af handleevne eller bedste interesser i overensstemmelse med Mental Capacity Act, og registrér, hvem der godkendte den, og hvorfor.

4. Verificér identitet forholdsmæssigt, og forsvar mod efterligning. Svag verifikation lader en krænker registrere sig som eller knytte sig til sit offer; tung verifikation udelukker netop dem, der mest har brug for pleje. Afstem assurance efter risiko: at bestille en rutineaftale kræver mindre end at give fuldmagtsadgang til en teenagers psykiatrijournal. Brug anerkendte tilgange til identitetsassurance (NHS login, GOV.UK One Login-mønstre), og hold øje med afslørende tegn på tvang – det samme telefonnummer eller den samme enhed knyttet til mange konti, eller en "plejer", der modsætter sig enhver direkte kontakt med patienten.

5. Byg klar eskalering og henvisning ind i tjenesten, ikke omkring den. Når en medarbejder – eller et automatisk signal – opdager en safeguarding-bekymring gennem en digital kanal, skal vejen til en henvisning være åbenlys, hurtig og logført. Integrér med kommunale tværfaglige safeguarding-huse (MASH) og navngivne safeguarding-ansvarlige, og sørg for, at en bekymring rejst klokken to om natten gennem en beskedtjeneste når et menneske, der kan handle. Lad aldrig en digital tjeneste blive et sted, hvor afsløringer modtages, men ikke videreføres.

6. Moderér hostede rum aktivt og lovligt. Hvis din tjeneste hoster peer-støtte, fora eller bruger-til-bruger-beskeder, har du både en omsorgspligt og, under Online Safety Act 2023, retlige pligter vedrørende ulovligt og skadeligt indhold. Kombinér automatisk filtrering med uddannede menneskelige moderatorer, klare rapporteringsværktøjer og eskaleringsveje for afsløringer af overgreb, selvskade eller selvmordstanker. Offentliggør reglerne, svar på rapporter inden for en angivet tid, og bevar evidens passende, når du henviser videre.

7. Uddan personalet til at genkende og reagere på risiko gennem digitale kanaler. At genkende overgreb over chat, video eller en portalbesked er en anden færdighed end at genkende det i en klinik. Giv frontlinje- og kontaktcenterpersonale scenariebaseret uddannelse i digitale afsløringer, tegn på tvang og mekanikken i at anvende journalredigering og notifikationsundertrykkelse. Safeguarding-ansvarlige bør forstå systemets kontroller godt nok til at styre deres brug under pres.

8. Husk, at digital udelukkelse koncentreres blandt mennesker i risiko. De grupper, der er mest tilbøjelige til at blive udelukket – mennesker udsat for overgreb, dem med kognitiv svækkelse, tidligere anbragte unge, mennesker i fattigdom – overlapper kraftigt med dem, tjenesten mest har brug for at beskytte. En "digitalt som standard"-kanal kan afskære dem fra hjælp eller tvinge dem ind på en enhed, en krænker kontrollerer. Hold altid en sikker ikke-digital vej åben, og behandl selve udelukkelsen som en safeguarding-risiko (se emne 1.9 — Digital inklusion og tilgængelighed og emne 3.3 — Patient- og borgervendte digitale tjenester).

9. Log, revidér og gennemgå adgang for at fange misbrug. Vedligehold manipulationssikre adgangslogs, kør proaktive revisioner for afvigende adgang (en fuldmagtshaver, der ser langt mere end forventet, personale, der slår journaler op uden en plejerelation), og giv patienter gennemsigtighed over, hvem der har set deres data. Reviderbarhed både afskrækker intern misbrug og giver evidens, når en bekymring undersøges. Før mønstre tilbage i designet, så tilbagevendende risici konstrueres væk.

Spørgsmål at drøfte med dit team#

1. For hver oplysning, vores tjeneste viser eller sender, hvem kunne tage skade, hvis den forkerte person så den – og kan en medarbejder i frontlinjen stoppe det inden for få minutter? Dette spørgsmål tvinger jer forbi den "glade vej"-bruger og over til personen, der lever med en krænker, teenageren hvis forælder stadig har fuldmagtsadgang, den voksne hvis opholdssted skal forblive skjult. Spændingen er mellem bekvemmelighed for flertallet og sikkerhed for en sårbar minoritet: påmindelser, der er slået til som standard, og rige fælles journaler hjælper de fleste og bringer nogle få i fare. Gennemgå konkrete flows – en aftale-sms, en notifikation om gentagen recept, en fuldmagtsvisning af kliniske noter – og spørg, hvem der har enheden og kontoen i hvert tilfælde. Et godt svar nævner de specifikke kontroller (undertrykkelse, redigering, markering af følsom adresse), bekræfter, at en ikke-teknisk medarbejder kan anvende dem hurtigt, og indrømmer ærligt, hvor den eneste mulighed i dag er en langsom manuel omvej, der i mellemtiden efterlader folk blottede.

2. Hvordan håndterer vi fuldmagts- og delegeret adgang, efterhånden som handleevne, alder og relationer ændrer sig over tid? Fuldmagtsadgang er sjældent forkert i det øjeblik, den gives, og ofte forkert senere – barnet vokser op, plejerelationen går i stykker, handleevnen svinger. Debatten bør afdække, hvordan I opdager og handler på disse overgange frem for at lade forældet adgang stå. Overvej den elleveårige, hvis forælder stadig ser alt, den voksne, hvis fuldmægtigs interesser er divergeret fra vedkommendes egne, personen, hvis handleevne vender tilbage efter en krise. Forankr drøftelsen i Mental Capacity Acts princip om, at handleevne er beslutningsspecifik og formodet. Et stærkt svar beskriver automatiske gennemgangsudløsere, granulære adgangsniveauer, nem tilbagekaldelse og en klar registrering af, hvem der godkendte hver tildeling og på hvilket grundlag – og er ærligt om, hvor meget af dette der i dag er manuelt eller mangler.

3. Når nogen afslører skade eller overgreb gennem en digital kanal, hvad sker der så præcis bagefter – og hvordan ved vi, at det virkede? Digitale kanaler inviterer til afsløringer, der aldrig dukker op i en klinik, hvilket er en reel mulighed, men kun hvis afsløringen når en, der kan handle. Drøftelsen bør følge hele vejen fra en chatbesked klokken to om natten, en portalnote eller et automatisk risikoflag, til en logført henvisning til et tværfagligt safeguarding-hus eller en navngiven ansvarlig. Debatter de hårde kanter: vagtdækning uden for åbningstid, grænsen mellem tjenestens pligt og de lovbestemte tjenester, og hvad der sker, når et modereret forum afslører et selvmordsindlæg. Se på jeres egne hændelses- og henvisningsdata – bliver afsløringer modtaget, men ikke videreført? Et godt svar viser en afprøvet, logført, menneskeunderstøttet eskaleringsvej, nævner, hvem der ejer den, og kan pege på evidens for, at henvisninger faktisk gennemføres, frem for at antage det.

4. Hvordan ville vi vide, om vores egen tjeneste blev brugt til at misbruge, forfølge eller tvinge nogen – og hvem holder øje med det? De farlige tilfælde annoncerer sig sjældent selv; krænkeren ligner en legitim fuldmagtshaver, en omsorgsfuld slægtning eller selve kontohaveren. Dette spørgsmål flytter teamet fra at designe kontroller til aktivt at opdage misbrug: den delte enhed knyttet til et dusin konti, fuldmagtshaveren der læser langt mere, end barnets pleje kræver, "plejeren" der blokerer enhver direkte kontakt med patienten. Debatter, hvilke signaler I kunne afdække fra adgangslogs og registreringsdata, hvem der er ansvarlig for at gennemgå dem, og hvordan en mistanke bliver til en safeguarding-handling frem for en note, ingen læser. Afvej privatlivsprisen ved proaktiv overvågning mod skaden ved at forblive blind. Et ærligt svar nævner de anomalier, I ville lede efter, siger, hvem der ejer revisionen, og indrømmer, hvor misbrug i dag simpelthen ville gå ubemærket hen, indtil nogen kom til skade.

5. Når sikkerhed og privatliv trækker i hver sin retning, hvordan beslutter vi så – og hvem er i rummet? Safeguarding er ikke en ren sejr for databeskyttelse: at skjule en journal for en fuldmagtshaver, at dele en bekymring med politiet eller at tilsidesætte en persons erklærede ønsker kan alle stå i spænding med fortrolighed og personens egen autonomi. Dette spørgsmål tvinger teamet til at nævne afvejningerne eksplicit frem for at lade den disciplin, der råber højest, afgøre som standard. Overvej den voksne med svingende handleevne, der beder jer give adgang, deres bedste interesser måske ikke understøtter, eller den tværfaglige deling, der beskytter et barn, men bryder en voksens forventning om privatliv. Forankr debatten i Mental Capacity Act, Caldicott-principperne og de lovlige grundlag for at dele for at forhindre alvorlig skade. Et godt svar beskriver, hvem der afgør disse sager – ansvarlige for safeguarding, klinisk sikkerhed og informationsstyring sammen – hvordan ræsonneringen registreres, og hvordan I undgår både refleksmæssig overdeling og lammet underdeling.

6. Hvordan holder vi safeguarding i gang, efterhånden som tjenesten, dens leverandører og truslerne omkring den ændrer sig? Safeguarding-kontroller forfalder: en ny udgivelse genaktiverer i det stille en standardnotifikation, en tredjepartsleverandør af beskeder ændrer sin moderation, en platformsopdatering bryder en undertrykkelsesregel, og en ny tvangstaktik opstår, som ingen har designet til. Dette spørgsmål får teamet til at behandle safeguarding som en levende egenskab ved den kørende tjeneste, ikke en engangsport passeret ved idriftsættelsen. Drøft, hvordan ændringsstyring, leverandørassurance og læring efter hændelser fødes tilbage i kontrollerne, og hvem der gentester konfigurationen for udsatte efter hver væsentlig ændring. Se på, om regressionstest overhovedet dækker safeguarding-scenarier. Et ærligt svar peger på en navngiven ejer, en gennemgangsrytme, evidens for at kontroller gentjekkes efter ændringer og en mekanisme til at folde nye trusler og næsten-hændelser tilbage i designet frem for at genopdage dem gennem skade.

I praksis: et eksempel fra sundhed og pleje#

Et integreret plejesystem (ICS) udruller en fælles omsorgsjournal og en ledsagende patientapp på tværs af sine akut-, kommunale, psykiatriske og socialplejepartnere. Den tidlige adoption er stærk, og fuldmagtsadgang er aktiveret, så forældre kan administrere børns pleje og pårørende støtte ældre slægtninge.

Tre måneder inde rejser en kommunal jordemoder en bekymring. En gravid kvinde har i det stille spurgt, om hendes partner, der har fuldmagtsadgang til deres småbarns journal, kan se hendes aftaler og adresse. Det kan han: fuldmagtsforholdet blev oprettet ved registreringen og giver bred synlighed, og hendes antenatale aftalepåmindelser sendes som standard som sms til en telefon, han undertiden tjekker. Kvinden udsættes for kontrol og planlægger at forlade ham; tjenesten, som den er konfigureret, hjælper hendes krænker med at spore hende.

Safeguarding-lederen indkalder lederne for digital, klinisk sikkerhed og informationsstyring. På kort sigt anvender de et flag for følsom adresse, undertrykker hendes sms-påmindelser til fordel for et telefonopkald til et sikkert nummer og tilbagekalder partnerens mulighed for at se hendes journaler, mens hans legitime adgang til barnets bevares. De opdager, at det krævede en dags manuelt arbejde på tværs af tre systemer – langt for langsomt til at være sikkert i stor skala.

Den varige løsning er en designændring. ICS’et bygger en enkelt "udsat"-konfiguration, en medarbejder i frontlinjen kan anvende på få minutter: den undertrykker eller gør notifikationer generiske, skjuler den følsomme journal for navngivne fuldmagtshavere og dirigerer fremtidig korrespondance til en sikker kanal. De tilføjer en elleve-og-seksten-gennemgangsudløser til alle børnefuldmagtstildelinger, strammer identitetstjek på nye fuldmagtsforbindelser og uddanner kontaktcenterpersonale til at genkende tegn på tvang. Ændringen logføres som en forbedring af klinisk sikkerhed og safeguarding, gennemgås i ICS’ets assurancebestyrelse og deles med nabosystemer, der bruger den samme platform.

Sektorperspektiver#

Startup#

Et lille digitalt sundhedsfirma, der f.eks. bygger en psykisk sundhedsapp til teenagere, bærer en safeguarding-risiko, der langt overstiger dets medarbejderantal – dets brugere er mindreårige, der afslører selvskade og overgreb. Med begrænsede ressourcer er fristelsen at udskyde moderation og eskalering til "senere", men én enkelt ubehandlet afsløring af selvmordstanker er en eksistentiel og etisk fiasko. Prioritér en slank, men reel safeguarding-stak fra dag ét: en uddannet vagtberedskabsmedarbejder eller en kontraheret krisedeskaleringspartner, klare indholdsregler og identitetstjek forholdsmæssige i forhold til risiko. Bag safeguarding-acceptkriterier ind i jeres definition af færdig, og vær klar til at dokumentere dem over for købere under DTAC og for Online Safety Act 2023.

Lille virksomhed#

En etableret lille udbyder – en lægepraksis, et lokalt apotek, et plejehjem eller et hjemmeplejefirma – bærer de samme safeguarding-pligter som et stort hospital, men har intet dedikeret digitalt eller it-team til at anvende dem. Den kører typisk leverandørleverede systemer, den ikke kan omkonfigurere, så den praktiske opgave er at vide, hvilke safeguarding-kontroller disse systemer allerede tilbyder, og hvordan man bruger dem hurtigt: at undertrykke en aftalepåmindelse, markere en følsom adresse, skjule en journal for en fuldmagtshaver. Udpeg en navngiven safeguarding-ansvarlig og sørg for, at mindst én person ved, hvordan man anvender notifikationsundertrykkelse og tilbagekaldelse af fuldmagt uden at vente på leverandøren. Fordi penge og tid er knappe, så læn jer op ad fælles ressourcer – CQC’s forventninger, kommunale MASH-kontakter og NHS Englands vejledning om fuldmagtsadgang – frem for at bygge jeres egne, og pres leverandører til at gøre kontroller for udsatte hurtige og åbenlyse. Hold en sikker ikke-digital vej åben, da jeres patienter ikke kan falde tilbage på en intern helpdesk, I ikke har.

Stor virksomhed#

Et NHS-hospital eller ICS driver mange systemer, mange fuldmagtshavere og millioner af journaler, så udfordringen er konsistens og hurtighed i stor skala. Risikoen er fragmentering – hvert system med sin egen langsomme, inkonsekvente måde at skjule data på – hvilket efterlader huller, en krænker kan udnytte, og medarbejdere, der ikke kan handle hurtigt nok. Invester i centraliserede, genbrugelige safeguarding-kontroller (følsomhedsflag, notifikationsundertrykkelse, fuldmagtsstyring), der gælder på tværs af landskabet, bakket op af navngivne safeguarding-ansvarlige, MASH-integration og proaktive adgangsrevisioner. Styrings- og assurancebestyrelser (se emne 6.4 — Styring og assurance) bør behandle safeguarding-by-design som en stående port, ikke en engangsting.

Myndighed#

Et nationalt organ – NHS England, DHSC eller en delegeret regering – fastsætter de standarder, platforme og identitetsinfrastruktur, alle andre bygger på, så dets designbeslutninger breder sig ud i hele systemet. Valg om NHS login, GOV.UK One Login, regler for fuldmagtsadgang og standardindstillinger for journaldeling afgør, hvilke safeguarding-kontroller der overhovedet er mulige nedstrøms. Ansvaret er over for parlamentet og offentligheden, og fejlmønstret er en national standard, der i det stille blotlægger udsatte borgere i stor skala. Myndigheder bør påbyde safeguarding-by-design i servicestandarder, finansiere fælles komponenter (håndtering af sikker adresse, undertrykkelse af følsomme journaler) og lovgive og regulere – via Online Safety Act 2023 og Ofcom – med sårbare brugere eksplicit inden for rækkevidde.

Typiske fejlmønstre#

• Påboltet safeguarding. At behandle safeguarding som en politik-PDF frem for et designkrav, så kontroller mangler, når risikoen opstår, og medarbejdere improviserer langsomme manuelle løsninger.
• Slået til som standard, ingen vej ud. At sende påmindelser, breve og notifikationer som standard uden en hurtig, medarbejderanvendt vej til at undertrykke eller gøre dem generiske for mennesker i risiko.
• Alt-eller-intet fuldmagtsadgang. At give bred, permanent fuldmagtsadgang uden granularitet, uden gennemgang ved nøglealdre og uden nem tilbagekaldelse – hvilket efterlader forældet adgang at udnytte.
• Svag eller blind identitetskontrol. Verifikation for svag til at stoppe efterligning eller for tung, så den udelukker brugere i risiko, uden overvågning af tegn på tvang som delte enheder.
• Afsløringer modtaget, men ikke videreført. At tilbyde beskeder eller modererede fora uden afprøvet, logført, menneskeunderstøttet eskalering til safeguarding-tjenester, især uden for åbningstid.
• At udelukke de mennesker, du skal beskytte. "Digitalt som standard" uden en sikker ikke-digital vej, der afskærer eller bringer de misbrugte, de forvirrede og de fattige i fare.
• Ingen revision, ingen læring. At undlade at logge og revidere adgang, så intern misbrug forbliver uopdaget, og tilbagevendende risici aldrig konstrueres væk.

Modenhedsmodel#

Tjekliste#

• Hver funktion, der afslører information, har en dokumenteret "hvad hvis den forkerte person ser dette?"-gennemgang med klinisk/safeguarding-godkendelse.
• En medarbejder i frontlinjen kan undertrykke eller gøre notifikationer generiske og markere en følsom adresse inden for få minutter på tværs af alle kanaler.
• Specifikke journalindgange kan skjules eller redigeres for navngivne fuldmagtshavere uden at fjerne legitim adgang.
• Fuldmagtsadgang er granulær, tidsbegrænset og automatisk gennemgået ved nøglealdre (almindeligvis 11 og 16) og ved ændring af handleevne.
• Identitetsverifikation er forholdsmæssig i forhold til risiko, forsvarer mod efterligning og holder øje med tegn på tvang.
• En afprøvet, logført, menneskeunderstøttet eskaleringsvej løber fra enhver digital kanal til MASH og navngivne safeguarding-ansvarlige, også uden for åbningstid.
• Hostet peer-støtte og beskeder har aktiv moderation, rapporteringsværktøjer og overholdelse af Online Safety Act.
• Frontlinje- og kontaktcenterpersonale er uddannet til at genkende og reagere på risiko gennem digitale kanaler.
• En sikker ikke-digital vej findes for alle, der ikke kan eller tør bruge den digitale.
• Adgang logføres, revideres proaktivt for misbrug, og mønstre fødes tilbage i design.

Centrale kilder#

• Care Act 2014 og den lovbestemte Care and Support Guidance — det retlige grundlag for voksenbeskyttelse i England (Department of Health and Social Care).
• Working Together to Safeguard Children — tværfaglig lovbestemt vejledning om børnebeskyttelse (HM Government / Department for Education).
• Mental Capacity Act 2005 og dens Code of Practice — rammeværket for beslutninger og fuldmagtsadgang, hvor handleevne er i tvivl.
• NHS Englands vejledning om safeguarding og om onlinekonsultationer / patienters onlineadgang, herunder fuldmagtsadgang og tvangsrisici i lægepraksis’ onlinetjenester.
• Vold i hjemmet og "safe surgeries"/safeguarding-by-design-ressourcer — f.eks. SafeLives, Refuge og den lovbestemte vejledning til Domestic Abuse Act 2021.
• Online Safety Act 2023 og Ofcoms adfærdskodekser — pligter for bruger-til-bruger- og indholdshostingtjenester.
• NHS Digital Technology Assessment Criteria (DTAC) og NHS Service Standard — forventninger til safeguarding og sikkerhed for digitale sundhedsprodukter.
• Digital identitet: NHS login og GOV.UK One Login — vejledning om identitetsassurance.

Referencer#

1. Safeguarding — Wikipedia — https://en.wikipedia.org/wiki/Safeguarding
2. Child protection — Wikipedia — https://en.wikipedia.org/wiki/Child_protection
3. Care Act 2014 — Wikipedia — https://en.wikipedia.org/wiki/Care_Act_2014
4. Mental Capacity Act 2005 — Wikipedia — https://en.wikipedia.org/wiki/Mental_Capacity_Act_2005
5. Domestic violence — Wikipedia — https://en.wikipedia.org/wiki/Domestic_violence
6. Controlling behavior in relationships (coercive control) — Wikipedia — https://en.wikipedia.org/wiki/Controlling_behavior_in_relationships
7. Stalking — Wikipedia — https://en.wikipedia.org/wiki/Stalking
8. Authentication — Wikipedia — https://en.wikipedia.org/wiki/Authentication
9. Identity verification service — Wikipedia — https://en.wikipedia.org/wiki/Identity_verification_service
10. Digital identity — Wikipedia — https://en.wikipedia.org/wiki/Digital_identity
11. Content moderation — Wikipedia — https://en.wikipedia.org/wiki/Content_moderation
12. Online Safety Act 2023 — Wikipedia — https://en.wikipedia.org/wiki/Online_Safety_Act_2023
13. Care Act 2014 and Care and Support Statutory Guidance — Department of Health and Social Care / GOV.UK — https://www.gov.uk/government/publications/care-act-statutory-guidance
14. Working Together to Safeguard Children — HM Government / Department for Education — https://www.gov.uk/government/publications/working-together-to-safeguard-children--2
15. Mental Capacity Act Code of Practice — Ministry of Justice / GOV.UK — https://www.gov.uk/government/publications/mental-capacity-act-code-of-practice
16. Patient online access and proxy access guidance — NHS England — https://www.england.nhs.uk/long-read/patient-online-access-to-general-practice/
17. Online Safety Act 2023: guidance and codes — Ofcom — https://www.ofcom.org.uk/online-safety
18. Digital Technology Assessment Criteria (DTAC) — NHS England — https://www.nhs.uk/digital-technology-assessment-criteria-dtac/
19. NHS login — NHS England — https://www.nhs.uk/nhs-services/online-services/nhs-login/