คำถามที่พบบ่อยของ Veridoc
ความยินยอมผู้ป่วยข้ามพรมแดนระดับ HIPAA พร้อมหลักฐานบนห่วงโซ่บล็อกเชนที่ผู้ตรวจสอบ ผู้จ่ายเงิน หรือหน่วยงานกำกับดูแลตรวจสอบได้อย่างอิสระ
Veridoc ช่วยตอบข้อกังวลของโรงพยาบาลไทยเรื่องความยินยอมข้ามพรมแดนอย่างไร?
Veridoc ช่วยบันทึกหลักฐานว่าผู้ป่วยได้รับข้อมูลและลงนามในความยินยอมฉบับใด เมื่อใด และผ่านอุปกรณ์ใด พร้อมหลักฐานความครบถ้วนที่ตรวจสอบได้อย่างอิสระ สำหรับโรงพยาบาลไทย การใช้ Veridoc ไม่ได้แทนที่ฐานทางกฎหมาย หนังสือแจ้ง การขอความยินยอม การประเมินการโอนข้อมูล หรือมาตรการคุ้มครองตาม PDPA และกฎหมายของประเทศปลายทาง โรงพยาบาลยังคงกำหนดบทบาทผู้ควบคุมข้อมูลและนโยบายการโอนข้อมูลของตนเอง ส่วน Veridoc ทำให้เส้นทางการรับความยินยอมข้ามพรมแดนตรวจสอบย้อนหลังได้ชัดเจนขึ้น ดูรายละเอียดเพิ่มเติมได้ที่ แหล่งข้อมูลของเรา
การลงนามครั้งเดียวและหลักฐานที่เรียกว่า “รับรองโดยโนตารี” ทำงานอย่างไร?
ผู้ป่วยได้รับลิงก์ลงนามแบบใช้ครั้งเดียวที่ผูกกับบันทึกความยินยอมเฉพาะรายการ อ่านแบบฟอร์มในภาษาที่เลือก และลงนามอิเล็กทรอนิกส์ที่เชื่อมโยงด้วยการเข้ารหัส เมื่อกดลงนาม Veridoc จะคำนวณค่าแฮช SHA-256 ของเอกสารและเพิ่มเหตุการณ์นั้นลงในห่วงโซ่แบบ append-only ที่ตรวจจับการแก้ไขได้ หลักฐานที่เรียกว่า “รับรองโดยโนตารี” ในที่นี้หมายถึงหลักฐานของสถานะ เอกสาร เวลา และความต่อเนื่องของห่วงโซ่ ไม่ได้หมายความว่า Veridoc เป็นโนตารีไทยหรือทำให้ความยินยอมมีผลทางกฎหมายโดยอัตโนมัติ โรงพยาบาลจึงยังต้องตรวจสอบข้อกำหนดทางกฎหมายและนโยบายของตนเอง ดูขั้นตอนตัวอย่างได้ที่ พอร์ทัลความยินยอม
Veridoc พิสูจน์ความครบถ้วนของเอกสารโดยไม่เก็บ PHI บนบล็อกเชนได้อย่างไร?
ข้อมูล PHI และเนื้อหาผู้ป่วยไม่ถูกนำไปเก็บบนบล็อกเชน บันทึกบนห่วงโซ่เป็นค่าแฮช SHA-256 และข้อมูลเหตุการณ์ที่จำเป็นต่อการพิสูจน์ว่าเอกสารฉบับที่ลงนามไม่ถูกเปลี่ยนแปลง ส่วนเอกสารและข้อมูลที่ระบุตัวบุคคลยังอยู่ในสภาพแวดล้อมที่ควบคุมการเข้าถึงตามบทบาทและข้อตกลงของโรงพยาบาล ผู้ตรวจสอบจึงตรวจสอบความตรงกันของเอกสารกับหลักฐานความครบถ้วนได้ โดยไม่ต้องเปิดเผย PHI ต่อสาธารณะ ลองดู บันทึกตัวอย่างสำหรับตรวจสอบ
ใครมีสิทธิ์ตรวจสอบบันทึกความยินยอมของ Veridoc และลิงก์สาธารณะเปิดเผยอะไรบ้าง?
ผู้ที่มีลิงก์บันทึกสามารถเปิดมุมมองการตรวจสอบที่ออกแบบมาให้ตรวจได้โดยอิสระ เช่น ผู้ป่วย ผู้ให้บริการประกันหรือผู้จ่ายเงิน หน่วยงานกำกับดูแล และทีมคลินิกที่รับช่วงการดูแล ลิงก์สาธารณะจะแสดงเฉพาะหลักฐานและข้อมูลบริบทที่โรงพยาบาลอนุญาต ไม่ใช่สิทธิ์อ่านเวชระเบียนหรือ PHI ทั้งหมด ความน่าเชื่อถือจึงมาจากการตรวจค่าแฮช ลายเซ็น และลำดับเหตุการณ์ได้ ไม่ใช่จากการเชื่อคำกล่าวของ Veridoc เพียงอย่างเดียว ดู เครือข่ายพันธมิตร และ แหล่งข้อมูล ของเรา
ถ้าโรงพยาบาลต้องยกเลิกความยินยอมเดิม กระบวนการเป็นอย่างไร?
บันทึกความยินยอมเดิมเป็นข้อมูลแบบเพิ่มได้อย่างเดียว จึงไม่ถูกแก้ไขหรือลบออกจากห่วงโซ่ เมื่อโรงพยาบาลต้องยกเลิก จะสร้างเหตุการณ์เพิกถอนที่ลงนามใหม่ โดยอ้างอิงบันทึกต้นฉบับ ระบุตัวผู้ดำเนินการ เวลา และเหตุผล เหตุการณ์ใหม่นี้ไม่เขียนทับเอกสารเดิม แต่ทำให้ผู้ตรวจสอบเห็นทั้งความยินยอมเดิมและสถานะเพิกถอนตามลำดับเวลา โรงพยาบาลยังควรใช้ เวิร์กโฟลว์ความยินยอม ก่อนการลงนามเพื่อลดการเพิกถอนที่ไม่จำเป็น และอ่านหลักการข้อมูลแก้ไขไม่ได้ได้ที่ ศูนย์แหล่งข้อมูล
ใครเข้าถึงข้อมูลผู้ป่วยได้ และ audit trail เก็บหรือลบอย่างไร?
การเข้าถึงข้อมูลผู้ป่วยกำหนดตามบทบาทและขอบเขตงาน: ผู้ป่วยดูบันทึกของตนเอง บุคลากรทางคลินิกดูเฉพาะผู้ป่วยที่ได้รับมอบหมาย โรงพยาบาลดูรายการที่ตนจัดทำ และผู้ตรวจสอบภายนอกเห็นเฉพาะหลักฐานที่ลิงก์ตรวจสอบเปิดเผย ข้อมูล PHI อยู่ในพื้นที่ควบคุมการเข้าถึง ไม่ได้อยู่บนบล็อกเชน ทุกการเข้าถึงที่อยู่ในขอบเขตจะถูกบันทึกเป็น audit trail และระยะเวลาเก็บรักษาต้องเป็นไปตามกฎหมาย นโยบายโรงพยาบาล และข้อตกลง BAA/การประมวลผลข้อมูล การลบข้อมูลที่ระบุตัวบุคคลจึงไม่ควรถูกตีความว่าเป็นการลบหลักฐานความครบถ้วนของแฮชหรือประวัติเหตุการณ์ที่ต้องเก็บเพื่อการตรวจสอบ ทั้งนี้ขอบเขตการลบจริงต้องกำหนดในสัญญาและนโยบายที่เกี่ยวข้อง ดู แนวทางควบคุมความยินยอมตาม HIPAA
ผู้ป่วยขอสำเนาบันทึกความยินยอมของตนเองได้อย่างไร?
เมื่อผู้ป่วยลงนาม ระบบจะกำหนดรหัสบันทึกดิจิทัลและลิงก์ที่ตรงกับรายการนั้น ผู้ป่วยใช้รหัสหรือช่องทางที่โรงพยาบาลส่งให้เพื่อดูสำเนาในรูปแบบอ่านง่าย เช่น โรงพยาบาล ขั้นตอน และเวลาลงนาม ที่ หน้าสำเนาบันทึก ส่วนมุมมองตรวจสอบเต็มรูปแบบ ซึ่งรวมค่าแฮช ลำดับห่วงโซ่ อุปกรณ์ และเวอร์ชันแบบฟอร์ม อยู่ที่ หน้าตรวจสอบ โรงพยาบาลควรยืนยันตัวตนและกระบวนการส่งสำเนาตามนโยบายของตนก่อนเปิดเผยข้อมูล
โรงพยาบาลจะเริ่ม pilot กับ Veridoc ได้อย่างไร?
การเริ่ม pilot ประกอบด้วยการลงนาม BAA หรือข้อตกลงที่เกี่ยวข้อง การประชุมกำหนดขอบเขตเวิร์กโฟลว์ความยินยอมและจุดเชื่อมต่อ EMR ของโรงพยาบาล รายการข้อมูลที่อนุญาตให้ไหลเข้าออก และภาษาที่ต้องรองรับ จากนั้นเริ่มใช้งานแบบคู่ขนานโดยให้กระบวนการดิจิทัลทำงานควบคู่กับกระดาษหรือระบบเดิม เพื่อให้ทีมคลินิกและกำกับดูแลตรวจผลได้ก่อนขยายจริง นัด เดโม และดูขั้นตอน pilot หรือ พันธมิตร ได้จาก Veridoc
พูดคุยกับทีมของเรา
ดู Veridoc บนขั้นตอนการรักษา เครือข่ายพันธมิตร และเวิร์กโฟลว์ความยินยอมของโรงพยาบาลคุณ — หรือร่วมกำหนดขอบเขต pilot