Acceso inapropiado a historias

2 tareas · 40 min · Principiante

0 de 2 · 0%

Las regulaciones sanitarias (como HIPAA o RGPD) exigen estricto control de acceso a historias clínicas. Un profesional sanitario solo debe consultar expedientes de pacientes asignados a su unidad asistencial activa. La caza identifica anomalías de curiosidad (personal de pediatría consultando expedientes de figuras públicas o directivos) o extracciones masivas previas a fuga de información confidencial.

Responde para continuar

¿Qué comportamiento en los registros de acceso al EHR constituye una fuerte sospecha de acceso ilícito a historiales clínicos?

Acceso de un médico de urgencias al historial del paciente que acaba de ingresar en ambulancia Revisión de análisis de laboratorio solicitada por el oncólogo a cargo del tratamiento Cierre de sesión automático tras 15 minutos de inactividad en la estación de enfermería Consultar cientos de expedientes médicos de pacientes no asignados a su servicio o especialidad médica

Ver pista de ayuda

Consulta masiva o sin relación clínica con la unidad del profesional sanitario.

Verifica en la tabla ehr_access_logs el identificador de usuario (staff_id) que ejecutó la consulta VIP_BULK_QUERY.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué staff_id figura en el registro de acceso ACC-HLTH-881?

Ver pista de ayuda

Observa el valor en la columna staff_id en ehr_access_logs.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Clínica y Telemetría Hospitalaria

EHR System & Medical Device Telemetry Monitor (HL7/DICOM)

Tablas

ehr_access_logs

access_id
staff_id
patient_id
department
station_ip
query_count
flag

medical_iot_traffic

device_id
device_type
vlan_id
dest_ip
protocol
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Telemetría de EHR y accesos fuera de la relación clínica (Need to Know)

2 Personal sanitario involucrado en la consulta anómala Lab

Whoami-Labs Pro utiliza cookies