互聯(lián)網(wǎng)醫(yī)療產(chǎn)品經(jīng)理必懂:多維身份驗證與角色劃分
本文主要梳理了互聯(lián)網(wǎng)醫(yī)療中多維身份驗證與角色劃分兩者之間的關(guān)系與應(yīng)用場景。
由于涉及醫(yī)療應(yīng)用里面數(shù)據(jù)安全、隱私安全、就診信息,在智慧醫(yī)療領(lǐng)域的多維身份驗證與角色劃分是互聯(lián)網(wǎng)產(chǎn)品中用戶體系建立比較復(fù)雜的。
患者身份識別在醫(yī)療保健中無處不在。如醫(yī)療保健專業(yè)人員與患者交談時,從患者信息的手工登記表格到在線登記系統(tǒng),再到電子健康檔案系統(tǒng)(EHRS)。由于患者身份識別過程的基礎(chǔ)性,導(dǎo)致錯誤的患者身份信息伴隨著風(fēng)險。而患者的安全醫(yī)療照護前提是正確的身份識別。
本文主要是來梳理多維身份驗證與角色劃分兩者之間的關(guān)系與應(yīng)用場景。
01 角色劃分
產(chǎn)品經(jīng)理在進行設(shè)計時,常常會抽象出對產(chǎn)品有訴求的多個角色,再依據(jù)角色的特性去梳理使用場景并設(shè)計。
當(dāng)角色之間的使用場景不沖突,不需要隔離時,我們會綜合考慮這些角色的使用場景來設(shè)計解決方案。
比如:春雨醫(yī)生同時要滿足預(yù)約掛號的同時還需要在線健康咨詢,提供所有的功能。
當(dāng)這些角色的使用場景完全不重疊、流程對立時,我們會設(shè)計完全獨立的兩套系統(tǒng),如微醫(yī)的醫(yī)生端和用戶端。
但除了以上兩種情況,在大多數(shù)B端產(chǎn)品中,基于流程公正性、信息安全性等因素考慮,各個角色的使用場景是部分通用,部分隔離的,這時候就需要引入“權(quán)限系統(tǒng)”了。
所以角色的劃分是權(quán)限設(shè)計的最重要的一步。這個也是需求文檔中的一個敘述模塊,我們必須描述清楚是誰在使用這款產(chǎn)品,這些角色的特殊屬性是什么?
B端角色的劃分一般分為幾個維度:
- 首先是確定產(chǎn)品單一場景機構(gòu)屬性例如:2B 是針對醫(yī)院還是機構(gòu),也就是我們常說的B端屬性,是民營或者三甲,因為這兩種屬性的不同會導(dǎo)致工作人員的操作方式也會受運營模式的影響大有不同。
- 再確立B端內(nèi)使用該產(chǎn)品的部門或者組織。例如:某三甲醫(yī)院的-心肺科室。
- 最后確立崗位職能例如:某三甲醫(yī)院的-心肺檢驗科-B超檢驗師。
C端角色的劃分一般分為幾個維度:
- 首先確立應(yīng)用場景場景有很多種:首次就診、住院、康復(fù)、復(fù)診、診前、診中、診后等。
- 其次是對單一場景下使用該產(chǎn)品的用戶屬性進行劃分,例如:患者、監(jiān)護人、陪診人等。
- 最后是對用戶屬性再細分,一般的產(chǎn)品必須把用戶屬性分的越細越好,可以按照:病種、年齡、等劃分。例如患者是屬于-高齡的糖尿病患者。
02 多維身份驗證方式
診療卡/社???身份證號
根據(jù)認證個體不同,最常用的身份認證包括個社???、診療卡、身份證、軍官證等。
以上身份驗證可以跨科室、機構(gòu)和組織來提供對相關(guān)患者信息的隨時訪問。它包括電子健康檔案系統(tǒng)、醫(yī)囑錄入系統(tǒng)、登記系統(tǒng)和一體化醫(yī)療設(shè)備系統(tǒng),例如用于診斷監(jiān)測和結(jié)果的系統(tǒng)。另外一些諸如條形碼和生物識別掃描類的技術(shù)可以幫助識別患者,但是如果沒有嚴謹?shù)牟僮?,可能會為患者識別過程增加更多的復(fù)雜性。
手機驗證碼
這應(yīng)該算是最弱的一種身份認證,一般用于登錄、簡單的意愿認證階段。通過向綁定的手機號發(fā)送驗證碼,客戶將驗證碼返填到平臺指定的輸入位置完成認證。
人臉識別
由于現(xiàn)在個人信息泄露很普遍,單靠身份證二要素認證門檻太低(Google 一下你會發(fā)現(xiàn)有很多身份證照片)。
這時候就需要引入另外一個認證要素:人臉識別。通過輸入姓名、身份證號和拍取驗證人圖像,通過接口向國家人口數(shù)據(jù)庫進行查詢比對。
- 將信息輸入到錯誤的患者記錄中(當(dāng)同時打開多個窗口的患者記錄,或覆蓋掉患者記錄)梳理(即分離)混亂的患者信息。
- 錯誤地創(chuàng)建重復(fù)的圖表。
- 醫(yī)囑檢驗檢查給了錯誤的患者。
這些錯誤可能導(dǎo)致災(zāi)難或接連不斷的錯誤,包括錯誤的信息渠道、錯誤的結(jié)果、延遲或不適當(dāng)?shù)尼t(yī)療照護或者誤診。
其他驗證技術(shù)
生物識別掃描(Biometricscanners)、射頻識別 (Radio-frequency identification ,RFID)、條形碼(Bar code)
患者分身驗證之間的常見問題
將信息輸入到錯誤的患者記錄中(當(dāng)同時打開多個窗口的患者記錄,或覆蓋掉患者記錄)梳理(即分離)混亂的患者信息。錯誤地創(chuàng)建重復(fù)的圖表。醫(yī)囑檢驗檢查給了錯誤的患者。等等
這些錯誤可能導(dǎo)致災(zāi)難或接連不斷的錯誤,包括錯誤的信息渠道、錯誤的結(jié)果、延遲或不適當(dāng)?shù)尼t(yī)療照護或者誤診。
作者:Rolia, 前??挡┦柯?lián)合創(chuàng)始人兼產(chǎn)品總監(jiān)
本文由 @pms-rolia 原創(chuàng)發(fā)布于人人都是產(chǎn)品經(jīng)理,未經(jīng)許可,禁止轉(zhuǎn)載
題圖來自 Unsplash,基于 CC0 協(xié)議
基于生物特征的身份認證,推薦關(guān)注下fido聯(lián)盟。??