Viðfangsefni 1.10 — Vernd berskjaldaðra í stafrænni þjónustu

Í heilbrigðis- og velferðarþjónustu hefur stafræn þjónusta sem afhjúpar hvar kona býr, leyfir stjórnsömum maka að lesa skilaboð hennar eða gefur ofbeldismanni aðgang að skrá barns valdið skaða jafn raunverulegum og klínísk villa – svo vernd verður að vera hönnuð inn, ekki skrúfuð á.

Hvers vegna þetta skiptir máli í heilbrigðis- og velferðarþjónustu#

Vernd (safeguarding) er sett lögbundinna skyldna til að vernda börn og fullorðna í áhættu gegn misnotkun, skaða og vanrækslu. Á Englandi spretta þessar skyldur af Children Act 2004, Care Act 2014 og fjölstofnanaleiðbeiningum eins og Working Together to Safeguard Children. Þær eru ekki valfrjálsar viðbætur við stafræna áætlun; þær eru lagalegar skyldur sem fylgja þjónustu þinni hvar sem hún snertir viðkvæma manneskju.

Stafræn þjónusta breytir verndarmyndinni í tvær áttir samtímis. Hún skapar ný tækifæri — ungmenni getur upplýst um sjálfsskaða gegnum skilaboðarás sem það myndi aldrei taka upp augliti til auglitis, og sameiginleg skrá getur dregið fram mynstur ósóttra tíma sem merkir vanrækslu. Hún skapar líka nýja áhættu. Tímaáminningartextaskilaboð, tilkynning um endurnýjun lyfseðils eða umboðsaðgangsheimild getur lekið staðsetningu, greiningu eða dvalarstað manneskju til nákvæmlega þess sem hún felur sig fyrir.

Fólkið sem er mest berskjaldað fyrir þessari áhættu er oft sama fólkið og erfiðast er að ná til. Þolendur heimilisofbeldis, börn í umsjá, fullorðnir sem skortir ákvörðunarhæfi og fólk sem upplifir þvingun hafa tilhneigingu til að hafa minni stjórn á eigin tækjum, reikningum og pósti. Þegar þú hannar sjúklingaforrit eða sameiginlega umönnunarskrá ertu hljóðlega að taka ákvarðanir um hver sér hvað — og fyrir einhvern sem býr með ofbeldismanni getur sú ákvörðun verið spurning um líkamlegt öryggi. Þess vegna situr vernd við hlið klínísks öryggis (sjá Viðfangsefni 1.6 — Klínískt öryggi og áhættustýring) og upplýsingastjórnarhátta (sjá Viðfangsefni 1.7 — Upplýsingastjórnarhættir, gagnavernd og netöryggi) sem kjarnaskilyrði þess að þjónusta sé örugg til rekstrar yfirleitt.

Lykilhugtök#

Vernd er regnhlífarhugtak fyrir að vernda heilsu, velferð og mannréttindi fólks svo það lifi laust við misnotkun, skaða og vanrækslu. Hún skiptist í tvö skyld en aðgreind kerfi: barnavernd fyrir alla undir 18 ára, og fullorðinsvernd fyrir fullorðna með umönnunar- og stuðningsþarfir sem geta ekki varið sig sjálfir — hið síðara grundað á Care Act 2014. Bæði starfa gegnum fjölstofnanasamstarf: heilbrigðis-, félags-, lögreglu-, mennta- og sjálfboðageirar deila upplýsingum og bregðast saman, því engin ein skipulagsheild sér alla myndina.

Mental Capacity Act 2005 stjórnar ákvörðunum teknum fyrir fullorðna sem skortir ákvörðunarhæfi til að taka tiltekna ákvörðun sjálfir. Hún skiptir miklu máli fyrir stafrænan aðgang: ákvörðunarhæfi er ákvörðunarsértækt og getur sveiflast, svo „að veita umönnunaraðila fullan aðgang að forritinu“ er sjaldan einstakt, varanlegt val. Umboðs- og framseldur aðgangur — foreldri sem kemur fram fyrir ungt barn, umönnunaraðili fyrir eldri fullorðinn, umboðsmaður samkvæmt varanlegu umboði — verður að vera réttlættur, hlutfallslegur og yfirfarinn, sérstaklega þegar barn nálgast aldurinn þar sem það öðlast eigin trúnaðarréttindi.

Nokkrar tegundir skaða eru magnaðar af stafrænni hönnun. Heimilisofbeldi og stjórnandi hegðun í samböndum — þvingunarstjórn — breyta venjulegum eiginleikum í vopn: sameiginleg innskráning verður eftirlit, staðsetningaraflýsandi tilkynning verður rekjabaujan. Eltihrelling nýtir hvaða gagnapunkt sem afhjúpar rútínu eða dvalarstað. „Vernd með hönnun“ er fræðigreinin að sjá þennan skaða fyrir og byggja inn getuna til að fela, rita út, bæla eða tefja upplýsingar fyrir fólk í áhættu.

Tvö hugtök til viðbótar ljúka myndinni. Auðkenning og auðkennisstaðfesting ákvarða hvort manneskjan sem nálgast þjónustu er sú sem hún segist vera — frontlínan gegn persónufölsun, og vélbúnaðurinn sem sterkt stafrænt auðkenni annaðhvort verndar eða stofnar í hættu. Þar sem þjónusta hýsir jafningjastuðning, spjallborð eða skilaboð stjórna efnisumsjón og skyldur samkvæmt Online Safety Act 2023 hvernig þú heldur fólki öruggu fyrir skaðlegu efni og hvert fyrir öðru.

Bestu starfsvenjur#

1. Meðhöndlaðu vernd sem hönnunarkröfu, ekki stefnuskjal. Skrifaðu verndarsviðsmyndir inn í könnun og notendarannsóknir frá fyrsta spretti, samhliða klínískum og aðgengisþörfum (sjá Viðfangsefni 1.9 — Stafræn þátttaka og aðgengi). Spyrðu, fyrir hvern eiginleika sem sýnir eða sendir upplýsingar: „Hvað ef rangi aðilinn sér þetta?“ Vernd-með-hönnun yfirferð ætti að vera nafngreint hlið í afhendingarlífsferli þínum, með lækni eða verndarleiðtoga sem undirritar hana, ekki krossmerki við opnun.

2. Gerðu viðkvæm gögn falin, bæld og útritanleg sem sjálfgefna getu. Sérhver tilkynning, áminning, bréf og sameiginleg skráarsýn ætti að hafa skjalfesta leið til að vera bæld, gerð almenn eða endurbeint fyrir manneskju í áhættu. Kona sem flýr ofbeldismann gæti þurft að láta slökkva á tímaáminningum, vistfang sitt merkt sem viðkvæmt og tilteknar skráarfærslur faldar fyrir umboðsáhorfendum. Byggðu þessar stýringar einu sinni, miðlægt, svo frontlínustarfsmaður geti beitt þeim á mínútum frekar en að leggja inn breytingarbeiðni sem tekur vikur.

3. Hannaðu umboðs- og framseldan aðgang til að vera nákvæmur, tímabundinn og yfirferðarhæfur. Umboðsaðgangur er ósvikið gott — umönnunaraðilar og foreldrar þurfa hann — en „allt eða ekkert, að eilífu“ er hættulegt. Styddu hlutaaðgang (t.d. bókanir en ekki klínískar athugasemdir), sjálfvirka yfirferðarpunkta (einkum þegar barn verður 11 ára og aftur á aldrinum þegar það öðlast trúnaðarréttindi, almennt 16) og eins-smells afturköllun. Festu hverja heimild í ákvörðunarhæfis- eða hagsmunamati í samræmi við Mental Capacity Act, og skráðu hver heimilaði hana og hvers vegna.

4. Staðfestu auðkenni hlutfallslega, og verðu gegn persónufölsun. Veik staðfesting leyfir ofbeldismanni að skrá sig sem, eða tengjast, fórnarlambi sínu; þung staðfesting útilokar nákvæmlega fólkið sem mest þarfnast umönnunar. Samræmdu tryggingu við áhættu: að bóka venjulegan tíma þarfnast minna en að veita umboðsaðgang að geðheilbrigðisskrá unglings. Notaðu viðurkenndar auðkennistryggingarnálganir (NHS login, GOV.UK One Login mynstur) og gættu að merkjum þvingunar — sama símanúmer eða tæki tengt mörgum reikningum, eða „umönnunaraðili“ sem stendur gegn allri beinni snertingu við sjúklinginn.

5. Byggðu skýra stigmögnun og tilvísun inn í þjónustuna, ekki í kringum hana. Þegar starfsmaður — eða sjálfvirkt merki — kemur auga á verndaráhyggjur gegnum stafræna rás verður leiðin að tilvísun að vera augljós, hröð og skráð. Samþættu við fjölstofnanaverndarmiðstöðvar (MASH) sveitarfélaga og nafngreinda verndarleiðtoga, og tryggðu að áhyggjur reistar klukkan tvö um nótt gegnum skilaboðaþjónustu nái manneskju sem getur brugðist við. Láttu stafræna þjónustu aldrei verða stað þar sem upplýsingar eru mótteknar en ekki beint áfram.

6. Hafðu umsjón með hýstum rýmum virkt og löglega. Ef þjónusta þín hýsir jafningjastuðning, spjallborð eða notanda-til-notanda skilaboð hefur þú bæði umönnunarskyldu og, samkvæmt Online Safety Act 2023, lagalegar skyldur um ólöglegt og skaðlegt efni. Sameinaðu sjálfvirka síun við þjálfaða mannlega umsjónarmenn, skýr tilkynningartól og stigmögnunarleiðir fyrir upplýsingar um misnotkun, sjálfsskaða eða sjálfsvígshugsanir. Birtu reglurnar, bregstu við tilkynningum innan tilgreinds tíma og varðveittu sönnunargögn viðeigandi þegar þú vísar áfram.

7. Þjálfaðu starfsfólk til að þekkja og bregðast við áhættu gegnum stafrænar rásir. Að þekkja misnotkun yfir spjall, myndsímtal eða gáttarskilaboð er önnur færni en að þekkja hana á stofu. Gefðu frontlínu- og samskiptamiðstöðvarstarfsfólki sviðsmyndabyggða þjálfun um stafrænar upplýsingar, merki þvingunar og vélfræði þess að beita skráarútritun og tilkynningabælingu. Verndarleiðtogar ættu að skilja stýringar kerfisins nógu vel til að stýra notkun þeirra undir þrýstingi.

8. Mundu að stafræn útilokun þéttist meðal fólks í áhættu. Hóparnir sem eru líklegastir til að vera útilokaðir — fólk sem upplifir misnotkun, þeir með vitræna skerðingu, umönnunarfarendur, fólk í fátækt — skarast mjög við þá sem þjónustan þarfnast mest að vernda. „Stafrænt-sjálfgefin“ rás getur skorið þá frá hjálp, eða neytt þá á tæki sem ofbeldismaður stjórnar. Haltu alltaf öruggri ekki-stafrænni leið, og meðhöndlaðu útilokun sjálfa sem verndaráhættu (sjá Viðfangsefni 1.9 — Stafræn þátttaka og aðgengi og Viðfangsefni 3.3 — Stafræn þjónusta fyrir sjúklinga og borgara).

9. Skráðu, endurskoðaðu og yfirfarðu aðgang til að grípa misnotkun. Haltu innbrotsvörðum aðgangsskrám, keyrðu fyrirbyggjandi úttektir fyrir óeðlilegan aðgang (umboðsaðili sem skoðar langtum meira en vænst er, starfsmenn sem fletta upp skrám án umönnunarsambands) og gefðu sjúklingum gagnsæi um hverjir hafa séð gögn þeirra. Endurskoðanleiki bæði fælir frá innanbúðarmisnotkun og veitir sönnunargögn þegar áhyggjur eru rannsakaðar. Fóðraðu mynstur aftur inn í hönnun svo endurteknar áhættur séu verkfræðilega fjarlægðar.

Spurningar til að ræða með teyminu#

1. Fyrir hverja upplýsingu sem þjónusta okkar sýnir eða sendir, hver gæti skaðast ef rangi aðilinn sæi hana – og getur frontlínustarfsmaður stöðvað það á mínútum? Þessi spurning knýr ykkur framhjá „hamingjuleiðar“ notandanum og að manneskjunni sem býr með ofbeldismanni, unglingnum þar sem foreldri heldur enn umboðsaðgangi, fullorðna þar sem dvalarstað verður að halda földum. Spennan er milli þæginda fyrir meirihlutann og öryggis fyrir viðkvæman minnihluta: sjálfgefið-kveikt áminningar og ríkar sameiginlegar skrár hjálpa flestu fólki og stofna fáum í hættu. Gangið gegnum áþreifanleg flæði — tímatextaskilaboð, tilkynningu um endurnýjun lyfseðils, umboðssýn á klínískar athugasemdir — og spyrjið hver heldur á tækinu og reikningnum í hverju tilfelli. Gott svar nefnir tilteknar stýringar (bælingu, útritun, viðkvæmt-vistfang merkingu), staðfestir að ekki-tæknilegur starfsmaður geti beitt þeim hratt og viðurkennir heiðarlega hvar eini kosturinn í dag er hæg handvirk krókaleið sem skilur fólk eftir berskjaldað á meðan.

2. Hvernig meðhöndlum við umboðs- og framseldan aðgang eftir því sem ákvörðunarhæfi, aldur og sambönd breytast með tímanum? Umboðsaðgangur er sjaldan rangur á augnablikinu sem hann er veittur og oft rangur síðar — barnið vex upp, umönnunarsambandið brestur, ákvörðunarhæfi sveiflast. Umræðan ætti að draga fram hvernig þið greinið og bregðist við þessum umskiptum frekar en að skilja eftir úrelt aðgang. Íhugið ellefu ára barnið þar sem foreldri sér enn allt, fullorðna þar sem hagsmunir umboðsmanns hafa vikið frá þeirra eigin, manneskjuna þar sem ákvörðunarhæfi snýr aftur eftir kreppu. Grundið umræðuna í reglu Mental Capacity Act að ákvörðunarhæfi er ákvörðunarsértækt og gert er ráð fyrir því. Sterkt svar lýsir sjálfvirkum yfirferðarútleysum, nákvæmum aðgangsstigum, auðveldri afturköllun og skýrri skrá um hver heimilaði hverja heimild og á hvaða grunni — og er heiðarlegt um hversu mikið af þessu er nú handvirkt eða vantar.

3. Þegar einhver upplýsir um skaða eða misnotkun gegnum stafræna rás, hvað gerist nákvæmlega næst – og hvernig vitum við að það virkaði? Stafrænar rásir bjóða upplýsingar sem aldrei koma upp á stofu, sem er ósvikið tækifæri, en aðeins ef upplýsingin nær til einhvers sem getur brugðist við. Umræðan ætti að rekja alla leiðina frá spjallskilaboðum klukkan tvö um nótt, gáttarathugasemd eða sjálfvirku áhættumerki, að skráðri tilvísun til fjölstofnanaverndarmiðstöðvar eða nafngreinds leiðtoga. Ræðið hörðu brúnirnar: útan-vinnutíma-vakt, mörkin milli skyldu þjónustunnar og lögbundinnar þjónustu og hvað gerist þegar umsjónarhaft spjallborð dregur fram sjálfsvígspóst. Skoðið eigin atvika- og tilvísunargögn — eru upplýsingar mótteknar en ekki beint áfram? Gott svar sýnir prófaða, skráða, manneskju-studda stigmögnunarleið, nefnir hver á hana og getur bent á sönnunargögn um að tilvísanir klárist í raun frekar en að gera ráð fyrir að þær geri það.

4. Hvernig myndum við vita ef eigin þjónusta okkar væri notuð til að misnota, elta eða þvinga einhvern – og hver fylgist með því? Hættulegu tilfellin tilkynna sig sjaldan; ofbeldismaðurinn lítur út eins og lögmætur umboðsmaður, umhyggjusamur ættingi eða reikningshafinn sjálfur. Þessi spurning færir teymið frá því að hanna stýringar að því að greina misnotkun virkt: sameiginlega tækið tengt tugi reikninga, umboðsaðilinn sem les langtum meira en umönnun barnsins krefst, „umönnunaraðilinn“ sem hindrar alla beina snertingu við sjúklinginn. Ræðið hvaða merki þið gætuð dregið fram úr aðgangsskrám og skráningargögnum, hver ber ábyrgð á að yfirfara þau og hvernig grunur verður að verndaraðgerð frekar en athugasemd sem enginn les. Vegið persónuverndarkostnað fyrirbyggjandi vöktunar gegn skaða þess að vera blindur. Heiðarlegt svar nefnir óeðlilegu atriðin sem þið mynduð leita að, segir hver á úttektina og viðurkennir hvar í dag misnotkun myndi einfaldlega fara óséð þar til einhver er meiddur.

5. Þegar öryggi og persónuvernd toga í gagnstæðar áttir, hvernig ákveðum við – og hverjir eru í herberginu? Vernd er ekki hreinn sigur fyrir gagnavernd: að fela skrá fyrir umboðsaðila, að deila áhyggjum með lögreglu eða að hnekkja yfirlýstum óskum manneskju geta allt setið í spennu við trúnað og sjálfræði manneskjunnar sjálfrar. Þessi spurning knýr teymið til að nefna málamiðlanirnar skýrt frekar en að láta þá grein sem hrópar hæst ákveða sjálfgefið. Íhugið fullorðna með sveiflukennt ákvörðunarhæfi sem biður um að veita aðgang sem hagsmunir þeirra styðja kannski ekki, eða fjölstofnanamiðlunina sem verndar barn en brýtur væntingar fullorðins um persónuvernd. Grundið umræðuna í Mental Capacity Act, Caldicott-reglunum og lagagrundvöllum miðlunar til að koma í veg fyrir alvarlegan skaða. Gott svar lýsir hver dæmir þessi mál — verndar-, klínískir öryggis- og upplýsingastjórnarháttaleiðtogar saman — hvernig rökstuðningurinn er skráður og hvernig þið forðist bæði viðbragðs-ofmiðlun og lamaða van-miðlun.

6. Hvernig höldum við vernd gangandi eftir því sem þjónustan, birgjar hennar og ógnirnar í kringum hana breytast? Verndarstýringar rýrna: ný útgáfa endurvirkjar hljóðlega sjálfgefna tilkynningu, þriðja aðila skilaboðabirgir breytir umsjón sinni, vettvangsuppfærsla brýtur bælingarreglu og ný þvingunartækni kemur upp sem enginn hannaði fyrir. Þessi spurning lætur teymið meðhöndla vernd sem lifandi eiginleika þjónustu í rekstri, ekki einskipta hlið sem farið er í gegnum við opnun. Ræðið hvernig breytingastjórn, birgjatrygging og nám eftir atvik fóðra stýringarnar aftur, og hver endurprófar áhættustillinguna eftir hverja mikilvæga breytingu. Skoðið hvort afturhvarfsprófanir ná yfir verndarsviðsmyndir yfirleitt. Heiðarlegt svar bendir á nafngreindan eiganda, yfirferðartakt, sönnunargögn um að stýringar séu endurathugaðar eftir breytingar og vélbúnað til að fella nýjar ógnir og nærri-slys aftur inn í hönnun frekar en að enduruppgötva þær gegnum skaða.

Í reynd: dæmi úr heilbrigðis- og velferðarþjónustu#

Samþætt umönnunarkerfi (ICS) innleiðir sameiginlega umönnunarskrá og fylgjandi sjúklingaforrit yfir bráða-, samfélags-, geðheilbrigðis- og félagsþjónustusamstarfsaðila sína. Snemmbúin upptaka er sterk, og umboðsaðgangur er virkjaður svo foreldrar geti stýrt umönnun barna og umönnunaraðilar stutt eldri ættingja.

Þremur mánuðum síðar vekur samfélagsljósmóðir áhyggjur. Þunguð kona hefur hljóðlega spurt hvort maki hennar, sem hefur umboðsaðgang að skrá smábarns þeirra, geti séð tíma hennar og vistfang. Hann getur það: umboðssambandið var sett upp við skráningu og veitir breiðan sýnileika, og fæðingarfyrirbyggjandi tímaáminningar hennar eru sendar sjálfgefið í SMS í síma sem hann athugar stundum. Konan er stjórnuð og ætlar að fara; þjónustan, eins og hún er stillt, hjálpar ofbeldismanni hennar að rekja hana.

Verndarleiðtoginn kallar saman stafræna, klíníska öryggis- og upplýsingastjórnarháttaleiðtogana. Til skamms tíma beita þeir viðkvæmt-vistfang merkingu, bæla SMS-áminningar hennar í þágu símtals í öruggt númer og afturkalla getu makans til að sjá skrár hennar meðan lögmætur aðgangur hans að skrá barnsins er varðveittur. Þeir uppgötva að þetta tók dag af handvirkri fyrirhöfn yfir þrjú kerfi — langtum of hægt til að vera öruggt í stórum stíl.

Varanlega lagfæringin er hönnunarbreyting. ICS byggir eina „í-áhættu“ stillingu sem frontlínustarfsmaður getur beitt á mínútum: hún bælir eða gerir almennar tilkynningar, felur viðkvæmu skrána fyrir nafngreindum umboðsaðilum og beinir framtíðarbréfaskiptum á örugga rás. Þeir bæta við ellefu-og-sextán yfirferðarútleysi við allar barnaumboðsheimildir, herða auðkennisathuganir á nýjum umboðstengslum og þjálfa samskiptamiðstöðvarstarfsfólk til að þekkja þvingunarmerki. Breytingin er skráð sem klínísk öryggis- og verndarumbót, yfirfarin í tryggingarstjórn ICS og deilt með nágrannakerfum sem nota sama vettvang.

Geirasjónarhorn#

Sprotafyrirtæki#

Lítið stafrænt heilbrigðisfyrirtæki sem smíðar til dæmis geðheilbrigðisforrit fyrir unglinga ber verndaráhættu sem langtum vegur þyngra en starfsmannafjöldinn — notendur þess eru ólögráða sem upplýsa um sjálfsskaða og misnotkun. Með takmörkuð úrræði er freistingin að fresta umsjón og stigmögnun til „síðar“, en ein ómeðhöndluð upplýsing um sjálfsvígshugsanir er tilvistarlegur og siðferðilegur brestur. Forgangsraðaðu grannri en raunverulegri verndarstafla frá fyrsta degi: þjálfuðum bakvaktarsvarara eða verktökukreppustigmögnunarsamstarfsaðila, skýrum efnisreglum og auðkennisathugunum hlutfallslegum við áhættu. Bakaðu verndarsamþykkisviðmið inn í skilgreiningu þína á „lokið“ og vertu tilbúinn að sanna þau fyrir kaupendum undir DTAC og fyrir Online Safety Act 2023.

Lítil fyrirtæki#

Rótgróinn lítill veitandi — heimilislæknastofa, samfélagsapótek, hjúkrunarheimili eða heimaþjónustufyrirtæki — ber sömu verndarskyldur og stórt sjúkrahús en hefur ekkert sérstakt stafrænt eða upplýsingatækniteymi til að beita þeim. Hann rekur venjulega birgjaveitt kerfi sem hann getur ekki endurstillt, svo hagnýta verkið er að vita hvaða verndarstýringar þau kerfi bjóða þegar og hvernig á að nota þær hratt: að bæla tímaáminningu, merkja viðkvæmt vistfang, fela skrá fyrir umboðsaðila. Tilnefndu nafngreindan verndarleiðtoga og tryggðu að að minnsta kosti ein manneskja viti hvernig á að beita tilkynningabælingu og umboðsafturköllun án þess að bíða eftir birgi. Þar sem fé og tími eru naum skaltu styðjast við sameiginleg úrræði — væntingar CQC, tengiliði MASH sveitarfélaga og umboðsaðgangsleiðbeiningar NHS England — frekar en að byggja eigin, og þrýsta á birgja að gera í-áhættu stýringar skjótar og augljósar. Haltu öruggri ekki-stafrænni leið opinni, því sjúklingar þínir geta ekki fallið aftur á innri þjónustuborð sem þú hefur ekki.

Stórfyrirtæki#

NHS-sjúkrahússamsteypa eða ICS rekur mörg kerfi, marga umboðsaðila og milljónir skráa, svo áskorunin er samræmi og hraði í stórum stíl. Áhættan er sundrun — hvert kerfi með sína eigin, hægu, ósamkvæmu leið til að fela gögn — sem skilur eftir bil sem ofbeldismaður getur nýtt og starfsmenn sem geta ekki brugðist nógu fljótt. Fjárfestu í miðlægum, endurnýtanlegum verndarstýringum (viðkvæm merki, tilkynningabæling, umboðsstjórnarhættir) sem gilda yfir eignina, studdum nafngreindum verndarleiðtogum, MASH-samþættingu og fyrirbyggjandi aðgangsúttektum. Stjórnarhátta- og tryggingastjórnir (sjá Viðfangsefni 6.4 — Stjórnarhættir og trygging) ættu að meðhöndla vernd-með-hönnun sem fast hlið, ekki einskipta.

Hið opinbera#

Landsstofnun — NHS England, heilbrigðisráðuneytið eða sjálfstjórnarsvæðisstjórn — setur staðla, vettvanga og auðkennisinnviði sem allir aðrir byggja á, svo hönnunarákvarðanir hennar gárast yfir allt kerfið. Val um NHS login, GOV.UK One Login, umboðsaðgangsreglur og skrárdeilingarsjálfgefin ákvarða hvaða verndarstýringar eru yfirleitt mögulegar niðurstreymis. Ábyrgðin er gagnvart þinginu og almenningi, og bilunarhátturinn er landssjálfgefið sem hljóðlega afhjúpar borgara í áhættu í stórum stíl. Ríkisvald ætti að skylda vernd-með-hönnun í þjónustustaðla, fjármagna sameiginlega íhluti (öruggt-vistfang meðhöndlun, viðkvæm-skrár bæling) og setja lög og reglur — gegnum Online Safety Act 2023 og Ofcom — með viðkvæmum notendum skýrt innan umfangs.

Algeng mistök#

• Viðbótarvernd. Að meðhöndla vernd sem stefnu-PDF frekar en hönnunarkröfu, svo stýringar vantar þegar áhættan berst og starfsmenn spinna hægar handvirkar lagfæringar.
• Sjálfgefið-kveikt, engin leið af. Að senda áminningar, bréf og tilkynningar sjálfgefið án skjótrar, starfsmanns-beittrar leiðar til að bæla eða gera þær almennar fyrir fólk í áhættu.
• Allt-eða-ekkert umboðsaðgangur. Að veita breiðan, varanlegan umboðsaðgang án nákvæmni, án yfirferðar á lykilaldri og án auðveldrar afturköllunar — skilur eftir úreltan aðgang til að nýta.
• Veik eða blind auðkennisathugun. Staðfesting of veik til að stöðva persónufölsun, eða of þung svo hún útilokar notendur í áhættu, án vöktunar á þvingunarmerkjum eins og sameiginlegum tækjum.
• Upplýsingar mótteknar en ekki beint áfram. Að bjóða skilaboð eða umsjónarhaft spjallborð án prófaðrar, skráðrar, manneskju-studdrar stigmögnunar til verndarþjónustu, sérstaklega utan vinnutíma.
• Að útiloka fólkið sem þú verður að vernda. „Stafrænt-sjálfgefið“ án öruggrar ekki-stafrænnar leiðar, sem sker af eða stofnar í hættu hina misnotuðu, ruglaða og fátæku.
• Engin úttekt, ekkert nám. Að skrá ekki og endurskoða aðgang, svo innanbúðarmisnotkun fer óséð og endurteknar áhættur eru aldrei verkfræðilega fjarlægðar.

Þroskalíkan#

Gátlisti#

• Sérhver upplýsingaafhjúpandi eiginleiki hefur skjalfesta „hvað ef rangi aðilinn sér þetta?“ yfirferð með klínískri/verndarundirskrift.
• Frontlínustarfsmaður getur bælt eða gert tilkynningar almennar og merkt viðkvæmt vistfang innan mínútna, yfir allar rásir.
• Tilteknar skráarfærslur má fela eða rita út fyrir nafngreinda umboðsaðila án þess að fjarlægja lögmætan aðgang.
• Umboðsaðgangur er nákvæmur, tímabundinn og sjálfvirkt yfirfarinn á lykilaldri (almennt 11 og 16) og við breytingu á ákvörðunarhæfi.
• Auðkennisstaðfesting er hlutfallsleg við áhættu, ver gegn persónufölsun og gætir að þvingunarmerkjum.
• Prófuð, skráð, manneskju-studd stigmögnunarleið liggur frá hverri stafrænni rás til MASH og nafngreindra verndarleiðtoga, þar með talið utan vinnutíma.
• Hýstur jafningjastuðningur og skilaboð hafa virka umsjón, tilkynningartól og Online Safety Act fylgni.
• Frontlínu- og samskiptamiðstöðvarstarfsfólk er þjálfað til að þekkja og bregðast við áhættu gegnum stafrænar rásir.
• Örugg ekki-stafræn leið er til fyrir alla sem geta ekki eða þora ekki að nota þá stafrænu.
• Aðgangur er skráður, fyrirbyggjandi endurskoðaður fyrir misnotkun og mynstur fóðra hönnun.

Helstu heimildir#

• Care Act 2014 og lögbundnar Care and Support leiðbeiningar — lagagrundvöllur fullorðinsverndar á Englandi (Department of Health and Social Care).
• Working Together to Safeguard Children — fjölstofnana lögbundnar leiðbeiningar um barnavernd (HM Government / Department for Education).
• Mental Capacity Act 2005 og starfsreglur hennar — ramminn fyrir ákvarðanir og umboðsaðgang þar sem ákvörðunarhæfi er í efa.
• Leiðbeiningar NHS England um vernd og um netráðgjafir / sjúklingaaðgang á netinu, þar með talið umboðsaðgang og þvingunaráhættu í netþjónustu heimilislækna.
• Heimilisofbeldi og „öruggar stofur“/vernd-með-hönnun úrræði — t.d. SafeLives, Refuge og lögbundnar leiðbeiningar Domestic Abuse Act 2021.
• Online Safety Act 2023 og starfsreglur Ofcom — skyldur fyrir notanda-til-notanda og efnishýsingarþjónustu.
• NHS Digital Technology Assessment Criteria (DTAC) og NHS Service Standard — verndar- og öryggisvæntingar fyrir stafrænar heilbrigðisvörur.
• Stafrænt auðkenni: NHS login og GOV.UK One Login auðkennistryggingarleiðbeiningar.

Tilvísanir#

1. Safeguarding — Wikipedia — https://en.wikipedia.org/wiki/Safeguarding
2. Child protection — Wikipedia — https://en.wikipedia.org/wiki/Child_protection
3. Care Act 2014 — Wikipedia — https://en.wikipedia.org/wiki/Care_Act_2014
4. Mental Capacity Act 2005 — Wikipedia — https://en.wikipedia.org/wiki/Mental_Capacity_Act_2005
5. Domestic violence — Wikipedia — https://en.wikipedia.org/wiki/Domestic_violence
6. Controlling behavior in relationships (coercive control) — Wikipedia — https://en.wikipedia.org/wiki/Controlling_behavior_in_relationships
7. Stalking — Wikipedia — https://en.wikipedia.org/wiki/Stalking
8. Authentication — Wikipedia — https://en.wikipedia.org/wiki/Authentication
9. Identity verification service — Wikipedia — https://en.wikipedia.org/wiki/Identity_verification_service
10. Digital identity — Wikipedia — https://en.wikipedia.org/wiki/Digital_identity
11. Content moderation — Wikipedia — https://en.wikipedia.org/wiki/Content_moderation
12. Online Safety Act 2023 — Wikipedia — https://en.wikipedia.org/wiki/Online_Safety_Act_2023
13. Care Act 2014 and Care and Support Statutory Guidance — Department of Health and Social Care / GOV.UK — https://www.gov.uk/government/publications/care-act-statutory-guidance
14. Working Together to Safeguard Children — HM Government / Department for Education — https://www.gov.uk/government/publications/working-together-to-safeguard-children--2
15. Mental Capacity Act Code of Practice — Ministry of Justice / GOV.UK — https://www.gov.uk/government/publications/mental-capacity-act-code-of-practice
16. Patient online access and proxy access guidance — NHS England — https://www.england.nhs.uk/long-read/patient-online-access-to-general-practice/
17. Online Safety Act 2023: guidance and codes — Ofcom — https://www.ofcom.org.uk/online-safety
18. Digital Technology Assessment Criteria (DTAC) — NHS England — https://www.nhs.uk/digital-technology-assessment-criteria-dtac/
19. NHS login — NHS England — https://www.nhs.uk/nhs-services/online-services/nhs-login/