IPA 保密委員會為遠程工作時可能擔(dān)心保密性的 IPA 成員準備了這份簡短的建議

由于 COVID-19 大流行，許多精神分析師不得不在沒有任何準備或警告的情況下迅速適應(yīng)使用遠程技術(shù)，以便與患者保持聯(lián)系并繼續(xù)提供精神保健。分析師和患者使用各種物理設(shè)備（手機、平板電腦、計算機、路由器等）和軟件服務(wù)（Skype、FaceTime、WhatsApp、Zoom 等），通常無法獲得技術(shù)支持。在這種情況的壓力、不確定性和陌生感中，IPA 成員不得不利用他們的內(nèi)在韌性和同事的支持。

保密是精神分析的核心。不幸的是，沒有任何技術(shù)是完全安全的。違反保密規(guī)定的風(fēng)險通常很小，但幾乎所有互聯(lián)網(wǎng)通信都可能被攔截，材料可能被盜或被篡改，而且泄露的后果可能很嚴重。滿足 HIPAA（在美國）或 GDPR（在歐洲）等法規(guī)要求會有所幫助，但并不能使技術(shù)完全安全。

一、可以采取簡單的步驟來降低風(fēng)險，其中包括：

• 使用強密碼并經(jīng)常更改它們；

• 使用防火墻；安裝防病毒軟件并保持更新；

• 啟用您正在使用的通信服務(wù)的任何可選安全功能。

像這樣的步驟會降低保密風(fēng)險，就像洗手和保持社交距離會降低感染風(fēng)險一樣，但它們無法將其降低到零。如果您不知道如何做，請盡可能向知道的人尋求幫助。

二、變得更加知情

咨詢師對網(wǎng)絡(luò)安全的了解越多，他們就越有能力保護自己和患者。更多有用的信息可在網(wǎng)絡(luò)上廣泛獲得，包括IPA 保密委員會報告的第 4 節(jié)，以及電子前沿基金會的監(jiān)視自我防御頁面。

三、透明度

咨詢師可能希望與患者討論保密情況。一種選擇是公開承認無法保證機密性以及他們對技術(shù)的理解存在局限性。

提高安全性的進一步建議：對于那些已經(jīng)對遠程技術(shù)有一定了解的成員，以下附加說明可能會有所幫助：

1、所有數(shù)據(jù)（包括實時音頻和視頻）的強大的端到端加密是任何通信軟件或服務(wù)的理想功能。這意味著信息在通過互聯(lián)網(wǎng)傳輸時被偽裝（“加密”），任何人（例如軟件供應(yīng)商、服務(wù)提供商、“黑客”或政府機構(gòu)）都難以訪問可理解的內(nèi)容一次通信，即使他們可以成功攔截它。

2、最好使用開源軟件。這意味著該軟件的源代碼已經(jīng)發(fā)布，并接受全球網(wǎng)絡(luò)安全專業(yè)人士的審查。因此，與出于商業(yè)原因?qū)⒃创�碼保密的軟件相比，它不太可能隱藏隱藏的漏洞，例如內(nèi)置“后門”。

3、有效的端點安全很重要。這是指分析師和患者使用的物理設(shè)備的安全性，并且獨立于用于通信的任何特定軟件或服務(wù)。在醫(yī)院或大學(xué)等企業(yè)環(huán)境中，設(shè)備由中央 IT 服務(wù)提供和管理，端點安全性可以得到相對較好的控制。對于大多數(shù)分析師和患者而言，情況并非如此，因此他們的端點安全是臨時的，并且取決于他們自己能夠提供的東西。上述簡單步驟，即使用密碼、防火墻和防病毒軟件，以及保持對個人設(shè)備的獨占控制，將彌補一些差距。

應(yīng)謹慎對待法規(guī)遵從性（例如 HIPAA 或 GDPR）作為相對安全的指標(biāo)。例如，HIPAA 安全規(guī)則僅保護 e-PHI（電子保護健康信息），其中不包括實時音頻或視頻通信。真正的 HIPAA 合規(guī)性也可能會給從業(yè)者帶來相當(dāng)大的行政和技術(shù)負擔(dān)，盡管在 COVID-19 緊急情況下這些負擔(dān)有所減輕。

如果您對此建議有任何疑問或意見，請通過電子郵件將其發(fā)送至 IPA 保密委員會：confidentiality@ipa.world

2020 年 4 月 27 日首次發(fā)布

文章來源：The Confidentiality Committee of the IPA has prepared this brief advice for IPA members who may be concerned about confidentiality while working remotely

原文網(wǎng)址：https://www.ipa.world/IPA/en/News/remote_confidentiality.aspx