Un bracelet patient peut-il porter un tag NFC ?

Un identifiant, et rien d'autre

Ni nom, ni date de naissance, ni diagnostic, ni traitement, ni allergie, ni service. Le bracelet porte une référence qui ne veut rien dire hors du système de l'établissement, et tout le reste demeure dans ce système, derrière le contrôle d'accès qu'il a déjà.

C'est la règle qu'énonce la page des données du badge pour les badges du personnel et qu'énonce la page des données personnelles pour les tags en général. Un bracelet est le cas où elle compte le plus, parce que celui qui le porte est identifiable à vue et ne peut pas retirer l'objet.

L'identifiant lui-même ne doit être ni devinable ni séquentiel, puisqu'un numéro que l'on peut incrémenter est un numéro qui permet de poser une question sur un patient que l'on n'a jamais croisé.

N'importe qui à côté peut le lire

Un tag répond à quiconque en approche un lecteur assez près, et un bracelet passe des journées à portée des visiteurs, des autres patients, et de toute personne qui longe un lit. Rien dans le tag ne distingue un lecteur autorisé d'un lecteur curieux, et la page du suivi expose ce que cela permet et ne permet pas.

Ce qui protège la personne n'est donc pas le tag mais ce que l'identifiant révèle, c'est-à-dire rien, et ce que le service qui est derrière acceptera de répondre, c'est-à-dire rien sans identifiants.

Il vaut aussi la peine de se rappeler que personne ne peut dire ce que contient un tag en le regardant, comme l'explique la page du contenu, donc un bracelet qui porte bel et bien des données lisibles n'en donne aucun signe. Cela coupe dans les deux sens, et c'est un argument pour auditer ce qui est réellement écrit plutôt que pour se fier à une spécification.

Ce qu'un contact prouve

Qu'un bracelet a été présenté à un lecteur. Pas qui le porte, pas qu'il est au bon poignet, et pas qu'il n'a jamais été échangé, ce qu'explique pour tout tag ordinaire la page du badge d'accès.

La façon dont un patient est identifié avant qu'on lui fasse quoi que ce soit est une procédure clinique, fixée par l'établissement et par les règles qui s'y appliquent, et cette page ne la décrit ni ne la remplace. Un tag peut rendre un dossier plus facile à retrouver ; l'identification elle-même n'est pas une question technique.

Traiter le contact comme une commodité qui supprime de la saisie, et concevoir chaque processus en supposant que le contact peut se tromper.

Le bracelet comme objet

Il se porte des jours, il est mouillé, on colle du sparadrap dessus, on dort dessus, et on le coupe à la fin. Il reste contre la peau tout ce temps, ce qui fait de la matière et des bords une question de confort avant d'être une question technique, et la page des bracelets couvre ce que cela fait aux antennes et à la distance de lecture.

Garder l'information imprimée au premier plan. Un bracelet dont le texte est lisible fonctionne quand un téléphone est à plat, quand le tag est mort, et pour tous ceux qui ne l'approcheront jamais, ce qui est la conclusion à laquelle arrive depuis un règlement plutôt que depuis la commodité la page des vérifications.

Et prévoir le remplacement du bracelet : un bracelet neuf veut dire un tag neuf et un identifiant neuf, donc la correspondance dans le système doit accepter un changement de bracelet sans perdre le dossier, ce qui est une question de base de données à régler avant de commander quoi que ce soit.