BÁO CÁO
Sở Y tế Công cộng: Báo cáo Tác động Giám sát Hệ thống Đăng ký, Nhận dạng và Theo dõi Khách thăm Tạm thời
Committee on Information Technology (COIT)Lịch trình xem xét giám sát an ninh PSAB: 27/02/2025
Theo yêu cầu của Điều 19B trong Bộ luật Hành chính San Francisco, các sở ban ngành phải nộp Báo cáo Tác động Giám sát cho mỗi công nghệ giám sát cho Ủy ban Công nghệ Thông tin ("COIT") và Hội đồng Giám sát.
Báo cáo Tác động của Hệ thống Giám sát nêu chi tiết các lợi ích, chi phí và tác động tiềm tàng liên quan đến việc Bộ sử dụng Hệ thống Đăng ký, Nhận dạng và Theo dõi Khách thăm Tạm thời (sau đây gọi là "công nghệ giám sát").
MỤC ĐÍCH CỦA CÔNG NGHỆ
Nhiệm vụ của Sở Y tế là bảo vệ và nâng cao sức khỏe của tất cả người dân San Francisco. Công nghệ giám sát hỗ trợ nhiệm vụ của Sở và mang lại giá trị hoạt động quan trọng theo những cách sau: Công nghệ này đảm bảo quyền riêng tư và an ninh cho nhân viên và bệnh nhân tại các cơ sở chăm sóc sức khỏe của Sở Y tế. Sở chỉ được sử dụng công nghệ giám sát cho các mục đích được ủy quyền sau:
Mục đích sử dụng được cho phép:
1) Cung cấp giấy tờ tùy thân tạm thời và các dịch vụ cho khách đến thăm các cơ sở y tế của Sở Y tế công cộng (DPH). 2) Theo dõi liên hệ cho tất cả khách đến thăm.
Công nghệ giám sát có thể được triển khai tại các địa điểm sau, tùy thuộc vào trường hợp sử dụng:
Công nghệ giám sát được triển khai tại sảnh của các cơ sở y tế thuộc Sở Y tế Công cộng (DPH), bao gồm Bệnh viện Đa khoa San Francisco, Cơ sở Chăm sóc Dài hạn Laguna Honda và 50 Phòng khám Chăm sóc Sức khỏe Tâm thần trên khắp San Francisco.
Mô tả công nghệ
Đây là mô tả sản phẩm về công nghệ này:
Hệ thống Lobbytrack là một hệ thống quản lý khách thăm, có chức năng đăng ký khách thăm, thông báo cho người tiếp đón và cung cấp các dịch vụ cảnh báo an ninh, theo dõi và quản lý sơ tán.
Đây là mô tả về cách thức hoạt động của công nghệ này:
Công nghệ này cho phép cấp thẻ nhận dạng tạm thời cho khách tham quan, đăng ký và theo dõi khách tham quan. Công nghệ này là một hệ thống quản lý khách tham quan.
Quyền truy cập dữ liệu của nhà cung cấp bên thứ ba
Dữ liệu được thu thập hoặc xử lý bởi công nghệ giám sát sẽ không được xử lý hoặc lưu trữ bởi nhà cung cấp bên ngoài hoặc bên thứ ba một cách liên tục. Bộ phận này sẽ vẫn là người duy nhất chịu trách nhiệm lưu giữ hồ sơ.
ĐÁNH GIÁ TÁC ĐỘNG
Bản đánh giá tác động này đề cập đến các điều kiện để phê duyệt công nghệ giám sát, như được nêu trong Tiêu chuẩn phê duyệt tại Mục 19B của Bộ luật Hành chính San Francisco:
- Lợi ích của công nghệ giám sát vượt trội hơn so với chi phí.
- Chính sách của Bộ nhằm bảo vệ các quyền tự do dân sự và quyền công dân.
- Việc sử dụng và triển khai công nghệ giám sát không dựa trên các yếu tố phân biệt đối xử hoặc quan điểm cá nhân và không gây ảnh hưởng bất lợi đến bất kỳ cộng đồng hoặc nhóm đối tượng được bảo vệ nào.
Việc Sở sử dụng công nghệ giám sát nhằm mục đích hỗ trợ và mang lại lợi ích cho cư dân San Francisco, đồng thời giảm thiểu mọi chi phí và tác động tiềm tàng đến quyền và tự do dân sự của cư dân.
A. Lợi ích
| Có hay không | Lợi ích | Sự miêu tả |
|---|---|---|
| Giáo dục | |
| Phát triển cộng đồng | |
X | Sức khỏe | Công nghệ này giúp ngăn ngừa và thông báo nguy cơ phơi nhiễm bệnh. |
| Môi trường | |
| Tư pháp hình sự | |
| Việc làm | |
| Nhà ở | |
| An ninh công cộng |
B. Tác động và biện pháp bảo vệ quyền công dân
Bộ đã xem xét các tác động tiềm tàng và đã xác định các biện pháp bảo vệ kỹ thuật, hành chính và vật lý như là các biện pháp giảm thiểu rủi ro:
Giải pháp công nghệ này được thiết kế cho một mục đích sử dụng rất cụ thể: đăng ký khách thăm/bệnh nhân tại một cơ sở y tế. Mục đích là để xác định danh tính khách thăm và ghi lại mục đích chuyến thăm cũng như các khu vực trong cơ sở mà khách thăm sẽ đến. Quá trình đăng ký bao gồm việc cấp thẻ nhận dạng tạm thời có ảnh của khách thăm. Mục đích duy nhất là để đảm bảo xác minh danh tính của khách thăm/bệnh nhân, lịch hẹn, người mà họ sẽ gặp, thời gian và địa điểm trong cơ sở. Dữ liệu sẽ bị xóa sau khi khách thăm rời khỏi cơ sở. Việc tiết lộ thông tin khách thăm không gây ảnh hưởng hoặc rủi ro đến quyền dân sự hoặc tự do của khách thăm. Dữ liệu không bao gồm bất kỳ thông tin sức khỏe cá nhân nào về danh tính và thông tin liên hệ của khách thăm.
Các biện pháp bảo vệ hành chính bao gồm: Người dùng và quản trị viên hệ thống được đào tạo về ứng dụng cũng như được đào tạo hàng năm về an ninh, đạo đức, quyền riêng tư và tuân thủ quy định của DPH.
Các biện pháp bảo vệ kỹ thuật bao gồm: Ứng dụng cung cấp các biện pháp bảo vệ quản trị theo tiêu chuẩn ngành như yêu cầu mật khẩu và quyền truy cập dựa trên vai trò.
Các biện pháp bảo vệ vật lý bao gồm: Việc ra vào cơ sở và hệ thống được bảo vệ bằng cửa khóa.
C. Phân tích tài chính về chi phí và lợi ích
Việc Bộ sử dụng công nghệ giám sát mang lại những lợi ích sau đây cho hoạt động kinh doanh và vận hành:
| Có hay không | Lợi ích | Sự miêu tả |
|---|---|---|
| Tiết kiệm tài chính | |
| Tiết kiệm thời gian | |
| An toàn nhân viên | |
| Chất lượng dữ liệu | |
X | Khác | Công nghệ nhận dạng và theo dõi khách thăm tạm thời đảm bảo an toàn cho nhân viên, bệnh nhân và khách thăm. Đối với nhân viên và bệnh nhân, công nghệ này xác định và dán nhãn rõ ràng khách thăm, cũng như phân loại/mục đích của khách thăm. Đối với khách thăm, công nghệ này đảm bảo sẽ thông báo nếu khách thăm tiếp xúc với bất kỳ mầm bệnh nào. |
Chi phí tài chính, chẳng hạn như chi phí mua ban đầu, chi phí nhân sự và các chi phí phát sinh khác, bao gồm:
Số lượng FTE dự toán (mới & hiện có) & Phân loại | Giải pháp công nghệ theo dõi khách thăm yêu cầu 0,5 FTE (tương đương 0,5 nhân viên đánh máy 1424) cho mỗi địa điểm. Công nghệ này được sử dụng tại Bệnh viện Đa khoa San Francisco, cơ sở chăm sóc dài hạn Laguna Honda và 50 phòng khám chăm sóc sức khỏe tâm thần. |
| Danh mục chi phí | Chi phí hàng năm | Chi phí một lần |
Tổng lương và phúc lợi | 85.000 đô la | 85.000 đô la |
Phần mềm | 8.000,00 đô la | 125.000,00 đô la |
Phần cứng/Thiết bị | 5.000,00 đô la | 75.000 đô la |
Dịch vụ chuyên nghiệp | 1.000,00 đô la | 10.000 đô la |
Đào tạo | 5.000,00 đô la | 5.000,00 đô la |
Khác | 0,00 đô la | 0,00 đô la |
Tổng chi phí | 104.000,00 đô la | 300.000,00 đô la |
Bộ này cấp kinh phí cho việc sử dụng và bảo trì công nghệ giám sát thông qua: Quỹ chung.
SO SÁNH VỚI CÁC KHU VỰC PHÁP LÝ KHÁC
Công nghệ giám sát này hiện đang được các cơ quan chính phủ khác sử dụng cho các mục đích tương tự.
Các cơ quan chính phủ khác đã sử dụng công nghệ giám sát theo những cách sau: Nhiều tổ chức cấp tiểu bang, địa phương và liên bang yêu cầu đăng ký và theo dõi người dùng đều sử dụng loại công nghệ này. Các trường hợp sử dụng công nghệ tiêu chuẩn bao gồm: đẩy nhanh quá trình điều tra và thời gian phản ứng sự cố, cải thiện cảm giác an toàn của nhân viên, bảo vệ trẻ sơ sinh, bệnh nhân và người cao tuổi, và tăng cường an ninh tòa nhà.
Hiệu quả của công nghệ giám sát khi được các cơ quan chính phủ sử dụng được xác định như sau: Tăng tốc quá trình điều tra và thời gian phản hồi, từ việc tìm kiếm bệnh nhân mất tích đến điều tra các vụ xô xát, nhanh chóng tìm kiếm trên toàn bộ hệ thống camera chỉ trong vài phút. Sử dụng tìm kiếm khuôn mặt, tìm kiếm chuyển động, hoặc đơn giản là mô tả người hoặc phương tiện bằng ngôn ngữ thông thường trong thanh tìm kiếm. Cho phép nhân viên và đội ngũ an ninh nhanh chóng phản hồi các sự cố bằng cách truy cập đoạn phim từ bất kỳ thiết bị nào, ở bất cứ đâu và tự động tạo báo cáo sự cố. Bảo vệ quyền riêng tư của người ngoài cuộc bằng cách làm mờ khuôn mặt của họ trong bằng chứng video trước khi chia sẻ với cảnh sát qua SMS hoặc liên kết trực tiếp. Bảo vệ trẻ sơ sinh, bệnh nhân và người cao tuổi. Công nghệ này bao gồm việc tự động đồng bộ hóa dữ liệu hệ thống định vị thời gian thực (RTLS) với đoạn phim video để có được ngữ cảnh trực quan và nhanh chóng xác định vị trí trẻ em, bệnh nhân mất tích và thiết bị y tế đắt tiền. Tự động khóa cửa để ngăn chặn việc bắt cóc trẻ sơ sinh trái phép bằng cách kết hợp cửa do Verkada điều khiển với hệ thống phòng chống bắt cóc trẻ sơ sinh của bạn. Camera hỗ trợ AI có thể cảnh báo bạn trong vài giây khi phát hiện bệnh nhân hoặc người cao tuổi có nguy cơ ở bên ngoài phòng hoặc cơ sở. Tăng cường an ninh cho khách thăm thay vì sử dụng sổ ghi chép bằng giấy, gây ấn tượng với khách thăm và bệnh nhân ngoại trú bằng trải nghiệm đăng ký liền mạch, bảo vệ thông tin sức khỏe cá nhân (PHI) - với các tính năng tích hợp như chụp ảnh chứng minh thư, in thẻ, biểu mẫu sàng lọc, ký điện tử và tích hợp sẵn với hệ thống hồ sơ bệnh án điện tử (EMR và EHR). Tự động kiểm tra khách thăm dựa trên danh sách theo dõi bệnh nhân và toàn cơ sở, cũng như cơ sở dữ liệu về những người vi phạm đã biết (tùy chọn). Khả năng hiển thị theo thời gian thực cho phép nhân viên lễ tân thực thi giới hạn số lượng khách thăm và xác minh khách thăm được ủy quyền tại các điểm kiểm soát như khu chăm sóc đặc biệt (ICU).
Công nghệ giám sát này chưa gây ra tác dụng phụ nào khi được các cơ quan chính phủ khác sử dụng.