HIPAA 위반에 영향을 미치는 5가지 소셜 미디어 사용
게시 됨: 2022-04-01
HIPAA(Health Insurance Portability and Accountability Act)는 행정 절차를 간소화하고 사기를 방지하며 직무 간 직원 혜택을 유지하기 위해 처음 도입되었습니다. 그러나 이는 환자 정보를 보호하고 개인 정보를 보호하는 것 이상이었습니다.
HIPAA 개인 정보 보호 규칙은 의료 기관이 개인의 건강 정보를 사용하고 공개하는 것을 다룹니다. 이러한 기관에는 의료 보험, 제공자 및 정보 교환소가 포함됩니다. 기업은 비즈니스 동료도 포함했으며,
개인 정보 보호 규칙은 개인에게 자신의 의료 정보 사용을 이해하고 통제할 수 있는 권리를 부여했습니다. 그 목표는 개인의 프라이버시와 의료 지식의 흐름 사이의 균형을 찾는 것입니다.
HIPAA 위반 목록
HIPAA 위반은 조직이나 개인의 행위를 준수할 수 없는 것입니다. HIPAA 위반은 다음을 포함하되 이에 국한되지 않는 모든 방식으로 발생할 수 있습니다.
- 환자 건강 정보(PHI)의 무단 공개
- 건강정보의 소홀하고 부적절한 폐기
- PHI에 대한 무단 내부 또는 외부 액세스
- 네트워크 보안에 실패했습니다. 기밀 유지 위험
- PHI 로그 모니터링 실패
- 가용성 실패. 환자는 자신의 데이터에 액세스할 수 없습니다.
- PHI를 양도하기 전에 비즈니스 제휴 계약을 작성하지 않은 경우
- 특정 작업에 필요한 것보다 많은 PHI 공개
- 승인 없이 온라인 또는 소셜 미디어를 통해 PHI 공유
- 액세스 제어 구현 실패
소셜 미디어가 HIPAA 위반을 조장하는 방법
HIPAA 규정 준수를 고려하고 있다면 귀하 또는 귀하의 직원이 고의로 또는 실수로 PHI를 공유하여 소셜 미디어를 통해 HIPAA 규정을 위반할 수 있는 일반적인 방법을 고려해야 합니다.
소셜 미디어가 우리가 기밀 정보를 공유하고 플랫폼에 파급 효과를 일으키도록 유혹함에 따라 많은 HIPAA 위반이 소셜 미디어를 통해 발생하는 이유를 이해할 수 있습니다.
1. 흥미로운 환자 정보
흥미로운 사례가 있으면 지식을 수집하거나 오락 목적으로 다른 사람과 공유하고 싶은 유혹을 받을 수 있습니다. 귀하의 의도가 순수하더라도 서면 동의 없이 이는 HIPAA 위반의 잠재적 근거가 될 수 있습니다.
도움을 요청하는 환자의 소셜 미디어 게시물을 접하고 그러한 사례에 대한 경험이 있는 경우 HIPAA 규정 준수 매뉴얼 에 따라 한두 가지 팁을 공유할 수 있습니다 . 그러나 환자의 삶의 질을 위협할 수 있는 가십을 시작하는 것은 위반으로 간주됩니다.
2. 개인 사진 또는 동영상
작업 중 개인 사진 또는 비디오 공유와 관련하여 이를 금지하는 특정 규칙은 없습니다. 그러나 사진에 PHI의 정보나 흔적이 포함되어 있으면 HIPAA 위반으로 간주될 수 있습니다.
치료 중인 환자와 함께 사진이나 비디오를 게시하는 것도 서면 동의가 발행되지 않았거나 누군가 환자를 식별할 수 있는 경우 HIPAA 위반의 근거가 될 수 있습니다. 그러한 미디어를 공유하기 전에 환자를 편집하도록 주의하십시오.
PHI가 표시되지 않는 경우 사진이나 비디오에 업무용 데스크탑을 두는 것은 위반으로 간주되지 않을 수 있습니다. 그러나 그렇다면 프레임 변경을 고려하십시오.
3. 소셜 프로모션
소셜 미디어는 관심 있는 개인에게 서비스를 홍보하는 좋은 방법이 될 수 있습니다. 그러나 서면 동의 없이 효과적인 치료 사진을 공유하는 것은 HIPAA 위반이 될 수 있습니다.
피부 회춘과 같은 신체 강화 절차는 종종 소셜 미디어의 주목을 받습니다. 살아있는 의사의 대부분은 절차를 시연하고 환자로부터 서면 동의를 얻습니다. 그렇지 않은 경우 심각한 HIPAA 위반 사례로 간주될 수 있습니다.
환자에게 소셜 미디어에서 귀하의 서비스에 대한 견해를 공유하도록 요청할 수 있습니다. 또는 절차 전후 사진을 공유하도록 요청하십시오. 그렇게 하면 그들이 의도적으로 그렇게 하는 경우 그들로부터 서면 동의를 받을 필요가 없습니다.
4. 사례 연구 공유
우리가 논의한 바와 같이, 모호한 팁 한두 개를 공유하는 것은 HIPAA 위반이 아닐 수 있지만 일반 개인이 귀하의 시설에서 치료를 받지 않았더라도 절차를 거쳤다는 제안에 대한 인식 가능한 예 를 공유하는 것은 HIPAA로 간주될 수 있습니다. 위반.
귀하의 시설에서 제공하는 체중 감량 절차를 공유하는 것은 괜찮습니다. 그러나 250파운드에서 150파운드로 체중이 증가한 30세 남성의 경우와 연관시키면 그렇지 않습니다. 환자의 정보나 사진을 포함하지 않더라도 사례와 관련이 있으므로 기분이 상한 당사자는 HIPAA 위반에 대해 귀하에게 청구할 수 있습니다.
5. 비공개 그룹 공유
암호화되고 정보에 액세스, 수정 또는 배포해야 하는 당사자로 구성된 특정 개인 그룹은 PHI를 공유할 수 있습니다. 그러나 PHI를 사용하지 않는 개인이나 공급업체가 그룹에 있는 경우에도 HIPAA 위반의 원인이 될 수 있습니다.
일반적으로 PHI는 암호화된 매체를 통해 공유되어 제3자가 데이터를 읽을 수 없도록 해야 합니다. 그리고 소셜 미디어 플랫폼의 침해를 통제할 수 없으므로 해당 플랫폼에 존재하는 그룹에서 PHI를 공유하지 않는 것이 좋습니다.
문제에 대처하는 방법
직원이 개인 소셜 미디어 프로필을 사용하여 PHI를 공유하지 않도록 교육하는 것 외에도 더 많은 보호를 위해 취할 수 있는 특정 조치가 있습니다.
1. 소셜 미디어 정책 개발
위에서 언급한 취약성을 고려하고 귀하와 귀하의 직원이 소셜 미디어를 통해 발생할 수 있는 위반 매체를 잘 인식하도록 보장하는 정책을 개발하십시오. 집요하다면 근무 시간 동안 소셜 미디어를 사용하고 소셜 미디어 그룹과 참을성 있는 가십을 공유하는 것에 대한 규칙을 설정할 수 있습니다.
2. 예시 보기
정책을 개발할 때 게시할 수 있는 항목과 게시할 수 없는 항목에 대한 예를 제공하는 것이 좋습니다. 직원들이 이에 대해 더 명확하게 이해하는 데 도움이 될 수 있는 FAQ를 포함합니다. 사무실에서 HIPAA를 위반하는 사진과 그렇지 않은 사진을 찍습니다.
3. 페널티 설정
강력한 정책은 HIPAA 위반과 관련된 처벌을 언급해야 합니다. 직원이 PHI가 포함된 사진을 게시하지 못하도록 스스로 위반 처벌을 설정합니다. 직원들에게 국가가 부과하는 처벌에 대해 상기시키고 원하는 경우 직원에게도 부과하여 위반을 방지하십시오.
4. 소셜 미디어 콘텐츠 모니터링
PHI를 처리하는 것은 직원만이 아닙니다. 또한 HIPAA를 위반할 수 있는 콘텐츠를 조사하기 위해 소셜 미디어 계정을 모니터링할 책임이 있습니다. 위반 주장을 방지하기 위해 HR 팀과 함께 소셜 미디어 콘텐츠를 검토하는 것을 고려하십시오.
5. 커뮤니케이션 축소
귀하가 PHI에 접근할 수 있거나 환자가 귀하에게 PHI에 대해 질문했더라도 소셜 미디어에서 환자와 PHI에 대해 의사 소통하지 마십시오. 진료 시간과 같은 일반적인 정보를 묻는 환자와 의사 소통하는 것은 좋지만 그렇게 하지 않는 것이 좋습니다. 대신 공식 이메일 주소로 안내하세요.
결론
소셜 미디어를 통한 HIPAA 위반은 매우 일반적이며 환자에 대한 민감한 정보가 공개될 경우 심각한 위반으로 간주될 수 있습니다. 직원이 소셜 미디어에서 가십을 부추기기 위해 PHI를 공유할 수 없도록 정책을 설정하고 조직 전체에 구현하는 것은 귀하의 의무입니다.