Chủ đề 1.10 — Bảo vệ người dễ bị tổn thương trong dịch vụ số

Trong y tế và chăm sóc, một dịch vụ số tiết lộ nơi một phụ nữ sống, cho phép một người bạn đời kiểm soát đọc tin nhắn của cô ấy, hoặc cho kẻ bạo hành quyền truy cập vào hồ sơ của một đứa trẻ, đã gây ra tác hại thực sự như một sai sót lâm sàng — vì vậy việc bảo vệ người dễ bị tổn thương (safeguarding) phải được thiết kế vào, không phải gắn thêm.

Vì sao điều này quan trọng trong y tế và chăm sóc#

Safeguarding là tập hợp các nghĩa vụ luật định nhằm bảo vệ trẻ em và người lớn có nguy cơ khỏi bạo hành, tổn hại và bỏ bê. Ở Anh, các nghĩa vụ này bắt nguồn từ Đạo luật Trẻ em 2004, Đạo luật Chăm sóc 2014 và hướng dẫn liên cơ quan như Working Together to Safeguard Children. Chúng không phải phần bổ sung tùy chọn cho một chương trình số; chúng là các nghĩa vụ pháp lý đi theo dịch vụ của bạn bất cứ nơi nào nó chạm đến một người dễ bị tổn thương.

Các dịch vụ số thay đổi bức tranh safeguarding theo hai hướng cùng lúc. Chúng tạo ra cơ hội mới — một người trẻ có thể tiết lộ việc tự làm hại qua một kênh nhắn tin mà họ sẽ không bao giờ nêu trực tiếp, và một hồ sơ dùng chung có thể làm lộ ra một mô thức bỏ lỡ cuộc hẹn gợi ý sự bỏ bê. Chúng cũng tạo ra rủi ro mới. Một tin nhắn nhắc cuộc hẹn, một thông báo kê đơn lặp lại, hay một sự cấp quyền truy cập thay mặt có thể làm rò rỉ vị trí, chẩn đoán hoặc nơi ở của một người cho chính người mà họ đang trốn tránh.

Những người chịu rủi ro này nhiều nhất thường cũng là những người khó tiếp cận nhất. Nạn nhân bạo lực gia đình, trẻ em được chăm sóc thay thế, người lớn thiếu năng lực và người bị cưỡng ép có xu hướng ít kiểm soát hơn đối với thiết bị, tài khoản và thư từ của chính họ. Khi bạn thiết kế một ứng dụng cho bệnh nhân hoặc một hồ sơ chăm sóc dùng chung, bạn đang lặng lẽ đưa ra các quyết định về việc ai được thấy gì — và với một người đang sống cùng kẻ bạo hành, quyết định đó có thể là vấn đề an toàn thân thể. Đó là lý do safeguarding nằm cạnh an toàn lâm sàng (xem Chủ đề 1.6 — An toàn lâm sàng và quản lý rủi ro) và quản trị thông tin (xem Chủ đề 1.7 — Quản trị thông tin, bảo vệ dữ liệu và an ninh mạng) như một điều kiện cốt lõi để một dịch vụ an toàn mà vận hành.

Các khái niệm cốt lõi#

Safeguarding là thuật ngữ bao trùm cho việc bảo vệ sức khỏe, hạnh phúc và quyền con người của mọi người để họ sống không bị bạo hành, tổn hại và bỏ bê. Nó tách thành hai chế độ liên quan nhưng riêng biệt: bảo vệ trẻ em cho bất kỳ ai dưới 18 tuổi, và safeguarding người lớn cho những người lớn có nhu cầu chăm sóc và hỗ trợ không thể tự bảo vệ mình — cái sau dựa trên Đạo luật Chăm sóc 2014. Cả hai đều vận hành thông qua làm việc liên cơ quan: y tế, chăm sóc xã hội, cảnh sát, giáo dục và khu vực tình nguyện chia sẻ thông tin và hành động cùng nhau, vì không một tổ chức đơn lẻ nào thấy được toàn cảnh.

Đạo luật Năng lực Tâm thần 2005 chi phối các quyết định được đưa ra cho người lớn không có năng lực tự đưa ra một quyết định cụ thể. Nó đặc biệt quan trọng với truy cập số: năng lực là đặc thù theo quyết định và có thể dao động, nên "trao cho người chăm sóc quyền truy cập đầy đủ vào ứng dụng" hiếm khi là một lựa chọn đơn lẻ, vĩnh viễn. Truy cập thay mặt và ủy quyền — một phụ huynh hành động cho đứa trẻ nhỏ, một người chăm sóc cho người lớn tuổi, một người được ủy quyền theo giấy ủy quyền lâu dài — phải được biện minh, tương xứng và được rà soát, đặc biệt khi một đứa trẻ đến gần độ tuổi chúng có quyền bảo mật của riêng mình.

Một số hình thức tác hại được khuếch đại bởi thiết kế số. Bạo lực gia đình và hành vi kiểm soát trong các mối quan hệ — kiểm soát cưỡng ép — biến các tính năng thông thường thành vũ khí: một tài khoản đăng nhập dùng chung trở thành giám sát, một thông báo tiết lộ vị trí trở thành thiết bị theo dõi. Theo dõi quấy rối (stalking) khai thác bất kỳ điểm dữ liệu nào tiết lộ thói quen hoặc nơi ở. "Safeguarding theo thiết kế" là kỷ luật dự đoán những tác hại này và xây dựng khả năng ẩn, che, chặn hoặc trì hoãn thông tin cho những người có nguy cơ.

Hai khái niệm nữa hoàn thiện bức tranh. Xác thực và xác minh danh tính quyết định liệu người truy cập một dịch vụ có đúng là người họ tự nhận hay không — tuyến đầu chống mạo danh, và cơ chế qua đó một danh tính số mạnh hoặc bảo vệ hoặc gây nguy hiểm. Nơi một dịch vụ lưu trữ hỗ trợ đồng đẳng, diễn đàn hoặc nhắn tin, kiểm duyệt nội dung và các nghĩa vụ theo Đạo luật An toàn Trực tuyến 2023 chi phối cách bạn giữ mọi người an toàn khỏi nội dung có hại và khỏi lẫn nhau.

Thực hành tốt nhất#

1. Xem safeguarding là một yêu cầu thiết kế, không phải một tài liệu chính sách. Đưa các kịch bản safeguarding vào giai đoạn khám phá và nghiên cứu người dùng từ sprint đầu tiên, cạnh nhu cầu lâm sàng và khả năng tiếp cận (xem Chủ đề 1.9 — Hòa nhập số và khả năng tiếp cận). Với mọi tính năng hiển thị hoặc gửi thông tin, hãy hỏi: "Nếu người sai nhìn thấy điều này thì sao?" Một cuộc rà soát safeguarding theo thiết kế nên là một cổng có tên trong vòng đời triển khai của bạn, với một bác sĩ hoặc trưởng bộ phận safeguarding phê duyệt, chứ không phải một ô được đánh dấu lúc vận hành.

2. Làm cho dữ liệu nhạy cảm có thể ẩn, chặn và che theo năng lực mặc định. Mọi thông báo, lời nhắc, thư và góc nhìn hồ sơ dùng chung nên có một cách được ghi chép để chặn, làm cho chung chung, hoặc chuyển hướng cho một người có nguy cơ. Một phụ nữ đang trốn khỏi kẻ bạo hành có thể cần tắt các lời nhắc cuộc hẹn, đánh dấu địa chỉ của mình là nhạy cảm, và ẩn các mục hồ sơ cụ thể khỏi những người xem thay mặt. Hãy xây các biện pháp kiểm soát này một lần, tập trung, để một nhân viên tuyến đầu có thể áp dụng chúng trong vài phút thay vì nộp một yêu cầu thay đổi mất nhiều tuần.

3. Thiết kế truy cập thay mặt và ủy quyền để chi tiết, có thời hạn và có thể rà soát. Truy cập thay mặt là một điều tốt thực sự — người chăm sóc và phụ huynh cần nó — nhưng "tất cả hoặc không có gì, mãi mãi" là nguy hiểm. Hỗ trợ truy cập từng phần (ví dụ đặt lịch nhưng không xem ghi chú lâm sàng), các điểm rà soát tự động (đáng chú ý khi một đứa trẻ lên 11 và lần nữa ở độ tuổi chúng có quyền bảo mật, thường là 16), và thu hồi bằng một cú nhấp. Neo mỗi lần cấp quyền vào một phán đoán về năng lực hoặc lợi ích tốt nhất nhất quán với Đạo luật Năng lực Tâm thần, và ghi lại ai đã ủy quyền và vì sao.

4. Xác minh danh tính một cách tương xứng, và phòng thủ chống mạo danh. Xác minh yếu cho phép kẻ bạo hành đăng ký là, hoặc liên kết với, nạn nhân của họ; xác minh nặng nề loại trừ chính những người cần chăm sóc nhất. Hãy điều chỉnh mức đảm bảo theo rủi ro: đặt một cuộc hẹn thường quy cần ít hơn việc cấp quyền truy cập thay mặt vào hồ sơ sức khỏe tâm thần của một thiếu niên. Dùng các phương pháp đảm bảo danh tính được công nhận (mô thức NHS login, GOV.UK One Login) và để ý các dấu hiệu của cưỡng ép — cùng một số điện thoại hoặc thiết bị được liên kết với nhiều tài khoản, hoặc một "người chăm sóc" chống lại bất kỳ liên hệ trực tiếp nào với bệnh nhân.

5. Xây dựng leo thang và chuyển tuyến rõ ràng vào dịch vụ, không phải xung quanh nó. Khi một nhân viên — hoặc một tín hiệu tự động — phát hiện một mối lo ngại safeguarding qua một kênh số, đường đến một lần chuyển tuyến phải hiển nhiên, nhanh và được ghi lại. Tích hợp với các trung tâm safeguarding liên cơ quan của chính quyền địa phương (MASH) và các trưởng bộ phận safeguarding có tên, và bảo đảm một mối lo ngại được nêu lúc 2 giờ sáng qua một dịch vụ nhắn tin đến được một con người có thể hành động. Đừng bao giờ để một dịch vụ số trở thành nơi các lời tiết lộ được tiếp nhận nhưng không được chuyển đi.

6. Kiểm duyệt các không gian được lưu trữ một cách chủ động và hợp pháp. Nếu dịch vụ của bạn lưu trữ hỗ trợ đồng đẳng, diễn đàn hoặc nhắn tin giữa người dùng, bạn vừa có nghĩa vụ chăm sóc vừa, theo Đạo luật An toàn Trực tuyến 2023, có các nghĩa vụ pháp lý về nội dung bất hợp pháp và có hại. Kết hợp lọc tự động với những người kiểm duyệt được đào tạo, công cụ báo cáo rõ ràng và lộ trình leo thang cho các lời tiết lộ về bạo hành, tự làm hại hoặc ý định tự tử. Công bố các quy tắc, phản hồi báo cáo trong thời gian đã nêu, và bảo quản bằng chứng một cách phù hợp khi bạn chuyển tiếp.

7. Đào tạo nhân viên nhận biết và ứng phó với rủi ro qua các kênh số. Nhận biết bạo hành qua trò chuyện, video hoặc tin nhắn cổng thông tin là một kỹ năng khác với nhận biết trong phòng khám. Hãy cung cấp cho nhân viên tuyến đầu và trung tâm liên lạc đào tạo dựa trên kịch bản về tiết lộ qua kênh số, các dấu hiệu cưỡng ép, và cơ chế áp dụng che hồ sơ và chặn thông báo. Các trưởng bộ phận safeguarding nên hiểu các biện pháp kiểm soát của hệ thống đủ rõ để chỉ đạo việc sử dụng chúng dưới áp lực.

8. Hãy nhớ rằng sự loại trừ số tập trung ở những người có nguy cơ. Những nhóm có nhiều khả năng bị loại trừ nhất — người đang bị bạo hành, người suy giảm nhận thức, người rời khỏi chăm sóc thay thế, người nghèo — trùng lặp nhiều với những người mà dịch vụ cần bảo vệ nhất. Một kênh "số theo mặc định" có thể cắt họ khỏi sự giúp đỡ, hoặc buộc họ vào một thiết bị do kẻ bạo hành kiểm soát. Luôn giữ một kênh phi số an toàn, và xem chính sự loại trừ là một rủi ro safeguarding (xem Chủ đề 1.9 — Hòa nhập số và khả năng tiếp cận và Chủ đề 3.3 — Dịch vụ số hướng tới bệnh nhân và công dân).

9. Ghi nhật ký, kiểm toán và rà soát truy cập để phát hiện lạm dụng. Duy trì nhật ký truy cập chống can thiệp, chạy các cuộc kiểm toán chủ động để phát hiện truy cập bất thường (một người thay mặt xem nhiều hơn mức mong đợi, nhân viên tra cứu hồ sơ mà không có quan hệ chăm sóc), và cho bệnh nhân sự minh bạch về ai đã xem dữ liệu của họ. Khả năng kiểm toán vừa ngăn chặn lạm dụng nội bộ vừa cung cấp bằng chứng khi một mối lo ngại được điều tra. Đưa các mô thức trở lại thiết kế để các rủi ro lặp lại được loại bỏ bằng kỹ thuật.

Câu hỏi để thảo luận với nhóm của bạn#

1. Với mọi mẩu thông tin dịch vụ của chúng ta hiển thị hoặc gửi đi, ai có thể bị hại nếu người sai nhìn thấy nó — và một nhân viên tuyến đầu có thể ngăn điều đó trong vài phút không? Câu hỏi này buộc bạn vượt qua người dùng "con đường hạnh phúc" để đến với người đang sống cùng kẻ bạo hành, thiếu niên có phụ huynh vẫn nắm quyền truy cập thay mặt, người lớn mà nơi ở phải được giữ kín. Căng thẳng nằm giữa sự tiện lợi cho đa số và sự an toàn cho một thiểu số dễ bị tổn thương: các lời nhắc bật mặc định và hồ sơ dùng chung phong phú giúp hầu hết mọi người và gây nguy hiểm cho một số ít. Hãy đi qua các luồng cụ thể — một tin nhắn SMS cuộc hẹn, một thông báo kê đơn lặp lại, một góc nhìn thay mặt vào ghi chú lâm sàng — và hỏi ai nắm thiết bị và tài khoản trong từng trường hợp. Một câu trả lời tốt gọi tên các biện pháp kiểm soát cụ thể (chặn, che, đánh dấu địa chỉ nhạy cảm), xác nhận một nhân viên không chuyên kỹ thuật có thể áp dụng chúng nhanh, và thừa nhận một cách trung thực chỗ hiện nay lựa chọn duy nhất là một cách xoay xở thủ công chậm khiến người ta bị phơi bày trong lúc đó.

2. Chúng ta xử lý truy cập thay mặt và ủy quyền như thế nào khi năng lực, độ tuổi và các mối quan hệ thay đổi theo thời gian? Truy cập thay mặt hiếm khi sai vào thời điểm nó được cấp và thường sai về sau — đứa trẻ lớn lên, quan hệ người chăm sóc đổ vỡ, năng lực dao động. Cuộc tranh luận nên làm lộ ra cách bạn phát hiện và hành động trước những chuyển tiếp này thay vì để quyền truy cập lỗi thời tại chỗ. Hãy xem xét đứa trẻ mười một tuổi mà phụ huynh vẫn thấy mọi thứ, người lớn mà lợi ích của người được ủy quyền đã khác với lợi ích của chính họ, người có năng lực quay trở lại sau một cuộc khủng hoảng. Hãy dựa cuộc thảo luận vào nguyên tắc của Đạo luật Năng lực Tâm thần rằng năng lực là đặc thù theo quyết định và được mặc định có. Một câu trả lời mạnh mô tả các điều kiện kích hoạt rà soát tự động, các mức truy cập chi tiết, việc thu hồi dễ dàng, và hồ sơ rõ ràng về ai đã ủy quyền mỗi lần cấp quyền và dựa trên cơ sở nào — và trung thực về mức độ hiện nay điều này còn thủ công hoặc thiếu.

3. Khi ai đó tiết lộ tác hại hay bạo hành qua một kênh số, điều gì chính xác xảy ra tiếp theo — và làm sao chúng ta biết nó đã hiệu quả? Các kênh số mời gọi những lời tiết lộ không bao giờ xuất hiện trong phòng khám, đó là một cơ hội thực sự, nhưng chỉ khi lời tiết lộ đến được người có thể hành động. Cuộc thảo luận nên lần theo toàn bộ đường đi từ một tin nhắn trò chuyện lúc 2 giờ sáng, một ghi chú trên cổng thông tin, hoặc một cờ rủi ro tự động, đến một lần chuyển tuyến được ghi lại tới một trung tâm safeguarding liên cơ quan hoặc một trưởng bộ phận có tên. Hãy tranh luận những cạnh khó: bao phủ ngoài giờ, ranh giới giữa nghĩa vụ của dịch vụ và các dịch vụ luật định, và điều xảy ra khi một diễn đàn được kiểm duyệt làm lộ ra một bài đăng tự tử. Hãy xem dữ liệu sự cố và chuyển tuyến của chính bạn — các lời tiết lộ có được tiếp nhận mà không được chuyển đi không? Một câu trả lời tốt cho thấy một lộ trình leo thang được kiểm thử, ghi nhật ký, có con người hậu thuẫn, gọi tên ai sở hữu nó, và có thể chỉ ra bằng chứng rằng các lần chuyển tuyến thực sự hoàn tất thay vì giả định như vậy.

4. Làm sao chúng ta biết nếu chính dịch vụ của mình đang bị dùng để bạo hành, theo dõi quấy rối hay cưỡng ép ai đó — và ai đang theo dõi điều đó? Những trường hợp nguy hiểm hiếm khi tự công bố; kẻ bạo hành trông giống một người thay mặt chính đáng, một người thân chu đáo, hoặc chính chủ tài khoản. Câu hỏi này dịch chuyển nhóm từ thiết kế các biện pháp kiểm soát sang chủ động phát hiện lạm dụng: thiết bị dùng chung liên kết với cả chục tài khoản, người thay mặt đọc nhiều hơn mức chăm sóc đứa trẻ đòi hỏi, "người chăm sóc" chặn mọi liên hệ trực tiếp với bệnh nhân. Hãy tranh luận những tín hiệu nào bạn có thể làm nổi lên từ nhật ký truy cập và dữ liệu đăng ký, ai chịu trách nhiệm rà soát chúng, và một nghi ngờ trở thành một hành động safeguarding như thế nào thay vì một ghi chú không ai đọc. Hãy cân nhắc cái giá về quyền riêng tư của giám sát chủ động so với tác hại của việc cứ mù mờ. Một câu trả lời trung thực gọi tên các bất thường bạn sẽ tìm, nói ai sở hữu việc kiểm toán, và thừa nhận chỗ hiện nay lạm dụng sẽ đơn giản không bị phát hiện cho đến khi có người bị hại.

5. Khi an toàn và quyền riêng tư kéo theo hai hướng ngược nhau, chúng ta quyết định như thế nào — và ai có mặt trong phòng? Safeguarding không phải là một chiến thắng sạch sẽ cho bảo vệ dữ liệu: ẩn một hồ sơ khỏi người thay mặt, chia sẻ một mối lo ngại với cảnh sát, hoặc ghi đè mong muốn đã nêu của một người đều có thể nằm trong căng thẳng với bảo mật và quyền tự chủ của chính người đó. Câu hỏi này buộc nhóm gọi tên các đánh đổi một cách rõ ràng thay vì để ngành nào hét to nhất quyết định theo mặc định. Hãy xem xét người lớn có năng lực dao động yêu cầu bạn cấp quyền truy cập mà lợi ích tốt nhất của họ có thể không ủng hộ, hoặc việc chia sẻ liên cơ quan bảo vệ một đứa trẻ nhưng vi phạm kỳ vọng về quyền riêng tư của một người lớn. Hãy dựa cuộc tranh luận vào Đạo luật Năng lực Tâm thần, các nguyên tắc Caldicott và các cơ sở pháp lý cho việc chia sẻ để ngăn tác hại nghiêm trọng. Một câu trả lời tốt mô tả ai phân xử những quyết định này — các trưởng bộ phận safeguarding, an toàn lâm sàng và quản trị thông tin cùng nhau — lập luận được ghi lại như thế nào, và làm sao bạn tránh cả việc chia sẻ quá mức theo phản xạ lẫn chia sẻ quá ít do tê liệt.

6. Làm sao chúng ta giữ cho safeguarding hoạt động khi dịch vụ, các nhà cung cấp của nó và các mối đe dọa xung quanh thay đổi? Các biện pháp kiểm soát safeguarding bị mục nát: một bản phát hành mới lặng lẽ bật lại một thông báo mặc định, một nhà cung cấp nhắn tin bên thứ ba thay đổi việc kiểm duyệt, một bản cập nhật nền tảng làm hỏng một quy tắc chặn, và một chiến thuật cưỡng ép mới xuất hiện mà không ai thiết kế cho. Câu hỏi này khiến nhóm xem safeguarding là thuộc tính sống của dịch vụ đang chạy, không phải một cổng một lần vượt qua lúc vận hành. Hãy thảo luận cách kiểm soát thay đổi, đảm bảo nhà cung cấp và học hỏi sau sự cố phản hồi vào các biện pháp kiểm soát, và ai kiểm thử lại cấu hình cho người có nguy cơ sau mỗi thay đổi đáng kể. Hãy xem kiểm thử hồi quy có bao phủ các kịch bản safeguarding không. Một câu trả lời trung thực chỉ ra một người sở hữu có tên, một nhịp rà soát, bằng chứng rằng các biện pháp kiểm soát được kiểm tra lại sau các thay đổi, và một cơ chế đưa các mối đe dọa mới và suýt xảy ra trở lại thiết kế thay vì khám phá lại chúng qua tác hại.

Trong thực tế: một ví dụ về y tế và chăm sóc#

Một hệ thống chăm sóc tích hợp (ICS) triển khai một hồ sơ chăm sóc dùng chung và một ứng dụng đồng hành cho bệnh nhân trên các đối tác cấp cứu, cộng đồng, sức khỏe tâm thần và chăm sóc xã hội. Mức chấp nhận ban đầu mạnh, và truy cập thay mặt được bật để phụ huynh có thể quản lý việc chăm sóc con và người chăm sóc có thể hỗ trợ người thân lớn tuổi.

Ba tháng sau, một nữ hộ sinh cộng đồng nêu một mối lo ngại. Một phụ nữ mang thai lặng lẽ hỏi liệu bạn đời của cô, người có quyền truy cập thay mặt vào hồ sơ của đứa con nhỏ của họ, có thể thấy các cuộc hẹn và địa chỉ của cô không. Anh ta có thể: quan hệ thay mặt được thiết lập lúc đăng ký và trao khả năng xem rộng, và các lời nhắc cuộc hẹn tiền sản của cô được gửi mặc định qua SMS đến một chiếc điện thoại mà anh ta đôi khi kiểm tra. Người phụ nữ đang bị kiểm soát và đang lên kế hoạch rời đi; dịch vụ, như được cấu hình, đang giúp kẻ bạo hành của cô theo dõi cô.

Trưởng bộ phận safeguarding triệu tập các trưởng bộ phận số, an toàn lâm sàng và quản trị thông tin. Trong ngắn hạn họ áp dụng cờ địa chỉ nhạy cảm, chặn các lời nhắc SMS của cô và thay bằng một cuộc gọi đến một số an toàn, và thu hồi khả năng của người bạn đời xem hồ sơ của cô trong khi giữ quyền truy cập chính đáng của anh ta vào hồ sơ của đứa trẻ. Họ phát hiện việc này tốn một ngày công sức thủ công trên ba hệ thống — quá chậm để an toàn ở quy mô lớn.

Cách sửa lâu dài là một thay đổi thiết kế. ICS xây một cấu hình "có nguy cơ" duy nhất mà một nhân viên tuyến đầu có thể áp dụng trong vài phút: nó chặn hoặc làm chung chung các thông báo, ẩn hồ sơ nhạy cảm khỏi những người thay mặt có tên, và chuyển hướng thư từ tương lai đến một kênh an toàn. Họ thêm một điều kiện kích hoạt rà soát ở mười một và mười sáu tuổi cho mọi lần cấp quyền thay mặt cho trẻ em, siết chặt kiểm tra danh tính với các liên kết thay mặt mới, và đào tạo nhân viên trung tâm liên lạc nhận biết các tín hiệu cưỡng ép. Thay đổi được ghi nhận là một cải tiến an toàn lâm sàng và safeguarding, được rà soát tại hội đồng đảm bảo của ICS, và được chia sẻ với các hệ thống lân cận dùng cùng nền tảng.

Góc nhìn theo khu vực#

Công ty khởi nghiệp#

Một công ty y tế số nhỏ xây dựng, chẳng hạn, một ứng dụng sức khỏe tâm thần cho thiếu niên mang rủi ro safeguarding vượt xa quân số của mình — người dùng của nó là trẻ vị thành niên tiết lộ việc tự làm hại và bạo hành. Với nguồn lực hạn chế, cám dỗ là hoãn kiểm duyệt và leo thang sang "sau này", nhưng một lời tiết lộ ý định tự tử không được xử lý là một thất bại mang tính sống còn và đạo đức. Hãy ưu tiên một bộ safeguarding gọn nhưng thật từ ngày đầu: một người ứng phó trực được đào tạo hoặc một đối tác leo thang khủng hoảng theo hợp đồng, quy tắc nội dung rõ ràng, và kiểm tra danh tính tương xứng với rủi ro. Đưa các tiêu chí chấp nhận safeguarding vào định nghĩa hoàn thành của bạn, và sẵn sàng chứng minh chúng cho người mua theo DTAC và cho Đạo luật An toàn Trực tuyến 2023.

Doanh nghiệp nhỏ#

Một nhà cung cấp nhỏ đã thành lập — một phòng khám bác sĩ gia đình, một hiệu thuốc cộng đồng, một nhà dưỡng lão hoặc một cơ sở chăm sóc tại nhà — mang cùng nghĩa vụ safeguarding như một bệnh viện lớn nhưng không có đội số hay CNTT chuyên trách để áp dụng chúng. Nó thường chạy các hệ thống do nhà cung cấp cung cấp mà nó không thể cấu hình lại, nên nhiệm vụ thực tế là biết những biện pháp kiểm soát safeguarding nào các hệ thống đó đã có và cách dùng chúng nhanh: chặn một lời nhắc cuộc hẹn, đánh dấu một địa chỉ nhạy cảm, ẩn một hồ sơ khỏi người thay mặt. Hãy chỉ định một trưởng bộ phận safeguarding có tên và bảo đảm ít nhất một người biết cách áp dụng chặn thông báo và thu hồi quyền thay mặt mà không cần chờ nhà cung cấp. Vì tiền mặt và thời gian eo hẹp, hãy dựa vào các nguồn lực dùng chung — các kỳ vọng của CQC, đầu mối MASH của chính quyền địa phương và hướng dẫn truy cập thay mặt của NHS England — thay vì tự xây, và gây áp lực để nhà cung cấp làm cho các biện pháp kiểm soát cho người có nguy cơ nhanh và hiển nhiên. Hãy giữ một kênh phi số an toàn mở, vì bệnh nhân của bạn không thể quay về một bàn trợ giúp nội bộ mà bạn không có.

Doanh nghiệp lớn#

Một bệnh viện NHS hoặc ICS chạy nhiều hệ thống, nhiều người thay mặt và hàng triệu hồ sơ, nên thách thức là sự nhất quán và tốc độ ở quy mô lớn. Rủi ro là sự phân mảnh — mỗi hệ thống có cách ẩn dữ liệu riêng, chậm, không nhất quán — để lại những khoảng trống mà kẻ bạo hành có thể khai thác và những nhân viên không thể hành động đủ nhanh. Hãy đầu tư vào các biện pháp kiểm soát safeguarding tập trung, tái sử dụng được (cờ nhạy cảm, chặn thông báo, quản trị truy cập thay mặt) áp dụng trên toàn hệ thống, được hậu thuẫn bởi các trưởng bộ phận safeguarding có tên, tích hợp MASH và kiểm toán truy cập chủ động. Các hội đồng quản trị và đảm bảo (xem Chủ đề 6.4 — Quản trị và đảm bảo) nên xem safeguarding theo thiết kế là một cổng thường trực, không phải một lần duy nhất.

Chính phủ#

Một cơ quan quốc gia — NHS England, DHSC, hoặc một chính phủ được phân quyền — đặt ra các tiêu chuẩn, nền tảng và hạ tầng danh tính mà mọi người khác xây dựng trên đó, nên các quyết định thiết kế của nó lan tỏa khắp hệ thống. Các lựa chọn về NHS login, GOV.UK One Login, quy tắc truy cập thay mặt và mặc định chia sẻ hồ sơ quyết định những biện pháp kiểm soát safeguarding nào thậm chí khả thi ở hạ nguồn. Trách nhiệm giải trình là trước Nghị viện và công chúng, và kiểu thất bại là một mặc định quốc gia lặng lẽ phơi bày những công dân có nguy cơ ở quy mô lớn. Chính phủ nên bắt buộc safeguarding theo thiết kế trong các tiêu chuẩn dịch vụ, tài trợ các thành phần dùng chung (xử lý địa chỉ an toàn, chặn hồ sơ nhạy cảm), và lập pháp và quản lý — qua Đạo luật An toàn Trực tuyến 2023 và Ofcom — với người dùng dễ bị tổn thương nằm rõ ràng trong phạm vi.

Các kiểu thất bại thường gặp#

• Safeguarding gắn thêm. Xem safeguarding là một tệp PDF chính sách thay vì một yêu cầu thiết kế, nên các biện pháp kiểm soát vắng mặt khi rủi ro đến và nhân viên xoay xở các cách sửa thủ công chậm.
• Bật mặc định, không có đường tắt. Gửi lời nhắc, thư và thông báo theo mặc định mà không có cách nhanh, do nhân viên áp dụng, để chặn hoặc làm chung chung chúng cho những người có nguy cơ.
• Truy cập thay mặt tất cả-hoặc-không có gì. Cấp quyền thay mặt rộng, vĩnh viễn không có tính chi tiết, không rà soát ở các độ tuổi then chốt và không thu hồi dễ dàng — để lại quyền truy cập lỗi thời để khai thác.
• Kiểm tra danh tính yếu hoặc mù. Xác minh quá yếu để ngăn mạo danh, hoặc quá nặng đến mức loại trừ người dùng có nguy cơ, không để ý các tín hiệu cưỡng ép như thiết bị dùng chung.
• Lời tiết lộ được tiếp nhận nhưng không được chuyển đi. Cung cấp nhắn tin hoặc diễn đàn được kiểm duyệt mà không có leo thang được kiểm thử, ghi nhật ký, có con người hậu thuẫn tới các dịch vụ safeguarding, đặc biệt ngoài giờ.
• Loại trừ chính những người bạn phải bảo vệ. "Số theo mặc định" mà không có kênh phi số an toàn, cắt rời hoặc gây nguy hiểm cho người bị bạo hành, người lú lẫn và người nghèo.
• Không kiểm toán, không học hỏi. Không ghi nhật ký và kiểm toán truy cập, nên lạm dụng nội bộ không bị phát hiện và các rủi ro lặp lại không bao giờ được loại bỏ bằng kỹ thuật.

Mô hình trưởng thành#

Danh sách kiểm tra#

• Mọi tính năng tiết lộ thông tin đều có một cuộc rà soát "nếu người sai nhìn thấy điều này thì sao?" được ghi chép, với sự phê duyệt lâm sàng/safeguarding.
• Một nhân viên tuyến đầu có thể chặn hoặc làm chung chung các thông báo và đánh dấu địa chỉ nhạy cảm trong vài phút, trên mọi kênh.
• Các mục hồ sơ cụ thể có thể bị ẩn hoặc che khỏi những người thay mặt có tên mà không loại bỏ quyền truy cập chính đáng.
• Truy cập thay mặt chi tiết, có thời hạn, và được tự động rà soát ở các độ tuổi then chốt (thường là 11 và 16) và khi năng lực thay đổi.
• Xác minh danh tính tương xứng với rủi ro, phòng thủ chống mạo danh, và để ý các tín hiệu cưỡng ép.
• Một lộ trình leo thang được kiểm thử, ghi nhật ký, có con người hậu thuẫn chạy từ mọi kênh số đến MASH và các trưởng bộ phận safeguarding có tên, kể cả ngoài giờ.
• Hỗ trợ đồng đẳng và nhắn tin được lưu trữ có kiểm duyệt chủ động, công cụ báo cáo và tuân thủ Đạo luật An toàn Trực tuyến.
• Nhân viên tuyến đầu và trung tâm liên lạc được đào tạo nhận biết và ứng phó với rủi ro qua các kênh số.
• Có một kênh phi số an toàn cho mọi người không thể hoặc không dám dùng kênh số.
• Truy cập được ghi nhật ký, kiểm toán chủ động để phát hiện lạm dụng, và các mô thức phản hồi vào thiết kế.

Nguồn chính#

• Đạo luật Chăm sóc 2014 và Hướng dẫn Chăm sóc và Hỗ trợ luật định — cơ sở pháp lý cho safeguarding người lớn ở Anh (Bộ Y tế và Chăm sóc Xã hội).
• Working Together to Safeguard Children — hướng dẫn luật định liên cơ quan về bảo vệ trẻ em (Chính phủ HM / Bộ Giáo dục).
• Đạo luật Năng lực Tâm thần 2005 và Quy tắc Thực hành của nó — khung cho các quyết định và truy cập thay mặt khi năng lực bị nghi ngờ.
• Hướng dẫn của NHS England về safeguarding và về khám trực tuyến / truy cập trực tuyến của bệnh nhân, bao gồm truy cập thay mặt và rủi ro cưỡng ép trong các dịch vụ trực tuyến của bác sĩ gia đình.
• Bạo lực gia đình và các tài nguyên "phòng khám an toàn"/safeguarding theo thiết kế — ví dụ SafeLives, Refuge và hướng dẫn luật định của Đạo luật Bạo lực Gia đình 2021.
• Đạo luật An toàn Trực tuyến 2023 và các quy tắc thực hành của Ofcom — các nghĩa vụ cho dịch vụ giữa người dùng với nhau và lưu trữ nội dung.
• Tiêu chí Đánh giá Công nghệ Số của NHS (DTAC) và Tiêu chuẩn Dịch vụ NHS — các kỳ vọng về safeguarding và an toàn cho sản phẩm y tế số.
• Danh tính số: hướng dẫn đảm bảo danh tính NHS login và GOV.UK One Login.

Tài liệu tham khảo#

1. Safeguarding — Wikipedia — https://en.wikipedia.org/wiki/Safeguarding
2. Child protection — Wikipedia — https://en.wikipedia.org/wiki/Child_protection
3. Care Act 2014 — Wikipedia — https://en.wikipedia.org/wiki/Care_Act_2014
4. Mental Capacity Act 2005 — Wikipedia — https://en.wikipedia.org/wiki/Mental_Capacity_Act_2005
5. Domestic violence — Wikipedia — https://en.wikipedia.org/wiki/Domestic_violence
6. Controlling behavior in relationships (coercive control) — Wikipedia — https://en.wikipedia.org/wiki/Controlling_behavior_in_relationships
7. Stalking — Wikipedia — https://en.wikipedia.org/wiki/Stalking
8. Authentication — Wikipedia — https://en.wikipedia.org/wiki/Authentication
9. Identity verification service — Wikipedia — https://en.wikipedia.org/wiki/Identity_verification_service
10. Digital identity — Wikipedia — https://en.wikipedia.org/wiki/Digital_identity
11. Content moderation — Wikipedia — https://en.wikipedia.org/wiki/Content_moderation
12. Online Safety Act 2023 — Wikipedia — https://en.wikipedia.org/wiki/Online_Safety_Act_2023
13. Care Act 2014 and Care and Support Statutory Guidance — Department of Health and Social Care / GOV.UK — https://www.gov.uk/government/publications/care-act-statutory-guidance
14. Working Together to Safeguard Children — HM Government / Department for Education — https://www.gov.uk/government/publications/working-together-to-safeguard-children--2
15. Mental Capacity Act Code of Practice — Ministry of Justice / GOV.UK — https://www.gov.uk/government/publications/mental-capacity-act-code-of-practice
16. Patient online access and proxy access guidance — NHS England — https://www.england.nhs.uk/long-read/patient-online-access-to-general-practice/
17. Online Safety Act 2023: guidance and codes — Ofcom — https://www.ofcom.org.uk/online-safety
18. Digital Technology Assessment Criteria (DTAC) — NHS England — https://www.nhs.uk/digital-technology-assessment-criteria-dtac/
19. NHS login — NHS England — https://www.nhs.uk/nhs-services/online-services/nhs-login/