BMS-HOSxP Community
HOSxP => ยินดีต้อนรับ => ข้อความที่เริ่มโดย: Muxmonster ที่ กุมภาพันธ์ 16, 2012, 19:07:44 PM
-
สมมติเหตุการณ์นิดนะครับ: ถ้ามีผู้ป่วยมาอ้างว่าได้มารับการตรวจรักษาในวันนั้นๆ แต่ในระบบ hosxp ไม่พบข้อมูลการมารักษาในวันที่ผู้ป่วยอ้างเลย แต่ผู้ป่วยกลับอ้างอีกว่าทางโรงพยาบาลหรือทาง Admin เป็นคนลบข้อมูลการรักษาในวันดังกล่าว ซึ่งเมื่อผมกลับมาดูที่ตาราง ksklog ก็พบว่าไม่มีการกระทำกับข้อมูลของผู้ป่วยที่มาอ้างในวันนั้นๆ เลยจริงๆ คือผมอยากทราบเหตุผลของแต่ละคนในการบอกให้ผู้ป่วยทราบจริงๆครับ แล้วในกรณีนี้ถ้าผมต้องการหลักฐานเพื่อไปใช้ยืนยันกับผู้ป่วยผมต้องทำอย่างไรบ้างครับ เผอิญเจอคำตอบที่ว่า "ทางโรงพยาบาลหรือทาง Admin เป็นคนลบข้อมูลการรักษา" ผมก็ไม่รู้จะตอบเขายังไง ขอบคุณมากครับ :)
-
เอา OPDCARD มาดูสิครับ
-
ถ้าองค์กรผ่าน HA แล้ว..ก็ต้องมีระบบสำรองข้อมูลที่เป็นมาตรฐานหรือมี log การทำงานได้ใน backup หรือในระบบ realtime sync datacenter จังหวัดหรืออำเภอ และอย่างที่น้องกอล์ฟบอกเช่นใบสั่งยาหรือหลักฐานภาพจากระบบวงจรปิดในวันที่การเข้ารับบริการในรพ.ตั้งแต่ยามประตูหน้า คัดกรอง ตรวจโรค คิดค่าใช้จ่ายจนรับยากลับบ้าน ผมเชื่อว่า เวลาในระบบภาพของไฟล์วีดีโอวงจรปิด คงไม่ขาดหายเป็นหลายๆ นาทีในวันนั้น...และ คงไม่ข้ามไปมาในช่วงเวลาที่ผู้รับบริการอ้าง...แต่ทั้งหมดอยู่ที่ความจริง The Fact ขององค์กรครับ....คงจะมีบ้างสักอย่างที่ช่วยเป็นหลักฐานยืนยันครับ.
-
สมมติเหตุการณ์นิดนะครับ: ถ้ามีผู้ป่วยมาอ้างว่าได้มารับการตรวจรักษาในวันนั้นๆ แต่ในระบบ hosxp ไม่พบข้อมูลการมารักษาในวันที่ผู้ป่วยอ้างเลย แต่ผู้ป่วยกลับอ้างอีกว่าทางโรงพยาบาลหรือทาง Admin เป็นคนลบข้อมูลการรักษาในวันดังกล่าว ซึ่งเมื่อผมกลับมาดูที่ตาราง ksklog ก็พบว่าไม่มีการกระทำกับข้อมูลของผู้ป่วยที่มาอ้างในวันนั้นๆ เลยจริงๆ คือผมอยากทราบเหตุผลของแต่ละคนในการบอกให้ผู้ป่วยทราบจริงๆครับ แล้วในกรณีนี้ถ้าผมต้องการหลักฐานเพื่อไปใช้ยืนยันกับผู้ป่วยผมต้องทำอย่างไรบ้างครับ เผอิญเจอคำตอบที่ว่า "ทางโรงพยาบาลหรือทาง Admin เป็นคนลบข้อมูลการรักษา" ผมก็ไม่รู้จะตอบเขายังไง ขอบคุณมากครับ :)
ขออนุญาตแลกเปลี่ยนนะครับ
1. Admin คือจำเลยในสังคมของผู้ดูแระบบอันดับแรก ทำให้หลายๆคนหวั่นกลัวด้วยความขัดแย้งภายในเป็นเรื่องปกติ แต่อุปกรณ์เครื่องมือของโรงพยาบาลด้าน IT จะช่วยคานความถูกต้องโปร่งใสเอาไว้ รวมถึงระบบการสำรองข้อมูลของโรงพยาบาลและการสร้างตัวตายตัวแทนของผู้ดูแลระบบให้มีมากกว่า 1
2. Hard copy ไม่ว่าจะเป็น OPD card ที่ Print เก็บเอาไว้ ใบสั่งยา หรือ ฐานข้อมูลอื่นใดที่ส่งให้หน่วยงานกองทุนต่างๆ (ถ้าจำเป็นต้องตรวจสอบกันถึงขนาดนั้น)
3. อย่างที่ อ.เกื้อบอก ในวันที่ Pt. มาในวันดังกล่าว นั่งตรงจุดใดของ โรงพยาบาล มีกล้องจับได้หรือไม่
4. ถึงขนาดต้องตรวจสอบขนาดนั้น Pt. คนนั้นจะต้องไม่ธรรมดา ขอให้ทำหนังสือเป็นลายลักษณ์อักษรมาถึง รพ.จะดีมาก ไม่ได้ประวิงเวลา แต่จะได้เป็นหลักฐานที่สำคัญหากมีเหตุจำเป็น
-
สมมติเหตุการณ์นิดนะครับ: ถ้ามีผู้ป่วยมาอ้างว่าได้มารับการตรวจรักษาในวันนั้นๆ แต่ในระบบ hosxp ไม่พบข้อมูลการมารักษาในวันที่ผู้ป่วยอ้างเลย แต่ผู้ป่วยกลับอ้างอีกว่าทางโรงพยาบาลหรือทาง Admin เป็นคนลบข้อมูลการรักษาในวันดังกล่าว ซึ่งเมื่อผมกลับมาดูที่ตาราง ksklog ก็พบว่าไม่มีการกระทำกับข้อมูลของผู้ป่วยที่มาอ้างในวันนั้นๆ เลยจริงๆ คือผมอยากทราบเหตุผลของแต่ละคนในการบอกให้ผู้ป่วยทราบจริงๆครับ แล้วในกรณีนี้ถ้าผมต้องการหลักฐานเพื่อไปใช้ยืนยันกับผู้ป่วยผมต้องทำอย่างไรบ้างครับ เผอิญเจอคำตอบที่ว่า "ทางโรงพยาบาลหรือทาง Admin เป็นคนลบข้อมูลการรักษา" ผมก็ไม่รู้จะตอบเขายังไง ขอบคุณมากครับ :)
ถ้ามีคนใช้ Navicat แอบลบ ก็จะตรวจสอบไม่ได้เหมือนกันนะครับ
คงต้องหาวิธีอื่น ในการตรวจสอบแล้วหล่ะครับ สู้ๆ ครับพี่
-
ถ้ามีคนใช้ Navicat แอบลบ ก็จะตรวจสอบไม่ได้เหมือนกันนะครับ
คงต้องหาวิธีอื่น ในการตรวจสอบแล้วหล่ะครับ สู้ๆ ครับพี่
ต่อให้มี Navicat หรือโปรแกรมอื่นใด ถ้าเขาไม่รู้ user name + password ที่จะเข้าถึงฐานข้อมูลของเราได้ เขาก็ทำอะไรไม่ได้ครับ นี่คือเรื่องของการรักษาความปลอดภัยในระบบครับ
ผมบอกน้อง ๆ ในหน่วยงานเสมอว่า หัวใจของงานของเราคือ 2S ครับ
S แรก คือ Security
S ที่สองคือ Stability
เมื่อ สรพ. มาประเมินผมก็นำเสนอในสองประเด็นนี้เป็นหลักครับ ว่าเราทำอย่างไรให้งาน IT เรามี 2S นี้ และมีผลกระทบกับองค์กรของเราอย่างไร
แต่เราก็อาจจะเจอกับคนที่ฝ่าฝืนมาตรการทั้งสอง ก็คงต้องจัดการไปตามสมควร (ว่ากล่าวตักเตือน/ลงโทษ)
-
ถ้ามีคนใช้ Navicat แอบลบ ก็จะตรวจสอบไม่ได้เหมือนกันนะครับ
คงต้องหาวิธีอื่น ในการตรวจสอบแล้วหล่ะครับ สู้ๆ ครับพี่
ต่อให้มี Navicat หรือโปรแกรมอื่นใด ถ้าเขาไม่รู้ user name + password ที่จะเข้าถึงฐานข้อมูลของเราได้ เขาก็ทำอะไรไม่ได้ครับ นี่คือเรื่องของการรักษาความปลอดภัยในระบบครับ
ผมบอกน้อง ๆ ในหน่วยงานเสมอว่า หัวใจของงานของเราคือ 2S ครับ
S แรก คือ Security
S ที่สองคือ Stability
เมื่อ สรพ. มาประเมินผมก็นำเสนอในสองปรเด็นนี้เป็นหลักครับ ว่าเราทำอย่างไรให้งาน IT เรามี 2S นี้ และมีผลกระทบกับองค์กรของเราอย่างไร
แต่เราก็อาจจะเจอกับคนที่ฝ่าฝืนมาตรการทั้งสอง ก็คงต้องจัดการไปตามสมควร (ว่ากล่าวตักเตือน/ลงโทษ)
ถ้าทำบ่อย และจงใจ อย่าทำตามสมควรเลย อ. จัดหนักได้ยิ่งดี
-
แนะนำให้มีการกำหนดสิทธิ์การใช้งานของเจ้าหน้าที่แต่ละ ฝ่าย/แผนก ครับ เป็นสิ่งที่ง่ายที่ควรจะทำ
โดยแยกเป็น group ต่างๆ ไว้ เพื่อง่ายต่อการเพิ่ม บุคลากรเข้าไปใช้งานครับ และ มีการตรวจสอบฐานข้อมูลให้เป้นปัจจุบันครับ
สิ่งที่ควรตรวจสอบในตอนนี้ก็คือ นำฐานข้อมูลหลังวันที่แจ้งการมารับบริการมา restore เข้ามาตรวจสอบ (หากได้ทำการ backup ทุกวันครับ)
และอีกอย่าง ตรวจสอบเอกสารจากแหล่งต่างๆ เช่น ใบเสร็จ บัตรนัด แลป ทุกสิ่งที่พิมพ์ออกจากโรงพยาบาล
เพื่อยืนยันในสิ่งที่เป็นไปได้ว่าคนที่แจ้งนั้น แน่ใจว่าวัน เวลา ตรงกันไหม
สู้ๆ ไม่มีอะไรมากไปกว่านี้หรอกครับ กำหนดสิทธิ์การใช้งานของ user สำคัญ ที่สุดครับ
-
ถ้าทำบ่อย และจงใจ อย่าทำตามสมควรเลย อ. จัดหนักได้ยิ่งดี
ผมใช้วิธีเรียกผู้ปกครองมาพบครับ ;D ;D ;D ;D ;D
-
และคน ๆ นั้น...อาจเป็นเราเอง...ดังนั้นพยายามจัดการระบบอย่างรอบคอบเสมอ สำเนาแฟ้มต่าง ๆ ก่อนมาการปรับปรุงแก้ไข เมื่อพลาด ก็นำของเดิมกลับมาได้ครับ..ทุกตารางที่อาจ Update Delete หรือ ใด ๆ ก็ตามที่เกี่ยวข้องกับสารสนเทศการบริการและข้อมูลสุขภาพของผู้ป่วยครับ....
ปัจจุบันผมแทบจะไม่ได้ใช้ Navicat กับ HISใน รพ.เลยครับ... :D
(แค่แนวทางส่วนตัวครับ)