5 zastosowań mediów społecznościowych, które wpływają na naruszenia HIPAA

Ustawa o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych (HIPAA) została po raz pierwszy wprowadzona w celu uproszczenia procesu administracyjnego, zapobiegania oszustwom i utrzymania świadczeń pracowniczych między miejscami pracy. Wykroczyło jednak poza ochronę danych pacjentów i ochronę ich prywatności.

Zasada Prywatności HIPAA odnosi się do wykorzystywania i ujawniania informacji o zdrowiu przez podmioty medyczne. Podmioty te obejmują plany opieki zdrowotnej, dostawców i izby rozliczeniowe. Podmioty obejmowały również wspólników biznesowych,

Zasada prywatności przyznała osobom prawo do zrozumienia i kontrolowania wykorzystania ich informacji medycznych. Jego celem jest znalezienie równowagi między prywatnością jednostki a przepływem wiedzy medycznej,

Lista naruszeń HIPAA

Naruszenie HIPAA to niemożność przestrzegania ustawy przez organizację lub osobę. Naruszenia HIPAA mogą wystąpić w dowolny sposób, w tym między innymi:

• Nieuprawnione ujawnienie informacji o stanie zdrowia pacjenta (PHI)
• Niedbałe i niewłaściwe usuwanie informacji zdrowotnych
• Nieautoryzowany dostęp wewnętrzny lub zewnętrzny do PHI
• Brak zabezpieczenia sieci. Ryzykując poufność
• Brak monitorowania dzienników PHI
• Brak dostępności. Pacjenci nie mają dostępu do swoich danych
• Nieutworzenie umowy partnera biznesowego przed przekazaniem PHI
• Ujawnianie więcej PHI niż jest to wymagane dla danej operacji
• Udostępnianie PHI online lub za pośrednictwem mediów społecznościowych bez zezwolenia
• Niewdrożenie kontroli dostępu

Jak media społecznościowe napędzają naruszenia HIPAA

Jeśli rozważasz zgodność z HIPAA, powinieneś rozważyć typowe sposoby, w jakie Ty lub Twoi pracownicy możecie naruszać zgodność z HIPAA za pośrednictwem mediów społecznościowych, celowo lub przypadkowo udostępniając PHI.

Ponieważ media społecznościowe kuszą nas do dzielenia się rzeczami, które są poufne i zakłócają platformę, zrozumiałe jest, dlaczego wiele naruszeń HIPAA ma miejsce za pośrednictwem mediów społecznościowych.

1. Ciekawe informacje dla pacjenta

Posiadanie ciekawego przypadku może kusić do podzielenia się nim z innymi w celu zebrania wiedzy lub w celach rozrywkowych. Nawet jeśli twoje intencje są nieskazitelne, bez pisemnej zgody, może to być potencjalna podstawa do naruszenia HIPAA.

Jeśli natknąłeś się na post w mediach społecznościowych od pacjenta szukającego pomocy i miałeś doświadczenie w takich przypadkach, możesz podzielić się wskazówką lub dwiema zgodnie z podręcznikiem zgodności z HIPAA . Jednak inicjowanie plotek, które mogą zagrozić jakości życia pacjenta, jest uważane za naruszenie.

2. Osobiste zdjęcia lub filmy

Jeśli chodzi o udostępnianie osobistych zdjęć lub filmów podczas pracy, nie ma pewnych zasad, które Cię przed tym powstrzymują. Ale jeśli twoje zdjęcie zawiera jakiekolwiek informacje lub ślady PHI, można to uznać za naruszenie HIPAA.

Zamieszczanie zdjęć lub filmów z leczonym pacjentem może być również podstawą do naruszenia HIPAA, jeśli nie została wydana pisemna zgoda lub ktoś może zidentyfikować pacjenta. Przed udostępnieniem takich mediów pamiętaj o wyedytowaniu pacjentów.

Posiadanie pulpitu do pracy na zdjęciu lub filmie może nie zostać uznane za naruszenie, jeśli nie widać PHI. Ale jeśli tak, rozważ zmianę kadru.

3. Promocja społeczna

Media społecznościowe mogą być świetnym sposobem promowania Twoich usług wśród zainteresowanych osób. Ale bez pisemnej zgody udostępnianie skutecznych zdjęć leczenia może stanowić naruszenie ustawy HIPAA.

Procedury poprawy ciała, takie jak odmładzanie skóry, są często przedmiotem zainteresowania mediów społecznościowych. Większość praktyków, którzy demonstrują na żywo procedurę, uzyskuje pisemną zgodę pacjentów. Jeśli tego nie zrobisz, można to uznać za poważne przypadki naruszeń HIPAA.

Możesz poprosić pacjentów o podzielenie się swoimi opiniami na temat Twoich usług w mediach społecznościowych. Lub poproś ich o udostępnienie zdjęć przed i po zabiegach. W ten sposób nie musisz uzyskiwać od nich pisemnej zgody, jeśli robią to celowo.

4. Udostępnianie studiów przypadku

Tak jak omawialiśmy, udostępnienie niejasnej wskazówki lub dwóch może nie być naruszeniem HIPAA, ale udostępnienie rozpoznawalnego przykładu sugestii, że ogólne osoby przeszły procedurę – nawet jeśli nie były leczone w Twojej placówce – można uznać za HIPAA naruszenie.

Udostępnianie procedury odchudzania, którą oferuje Twoja placówka, jest w porządku. Ale kojarzenie tego z przypadkiem 30-letniego mężczyzny, który z 250 funtów do 150 funtów, nie jest. Nawet jeśli nie dołączysz informacji lub zdjęć pacjenta, ponieważ sprawa jest możliwa do powiązania, obrażone strony mogą obciążyć Cię zarzutem naruszenia HIPAA

5. Udostępnianie w grupach prywatnych

Określone grupy prywatne, które są zaszyfrowane i składają się ze stron, które są wymagane do uzyskiwania dostępu, modyfikowania lub rozpowszechniania informacji, mogą być udostępniane PHI. Ale nawet posiadanie w grupie osoby lub dostawcy, który nie ma zastosowania do PHI, może być przyczyną naruszenia HIPAA.

Ogólnie rzecz biorąc, PHI powinny być udostępniane za pomocą zaszyfrowanych nośników, aby zapewnić, że żadna osoba trzecia nie będzie mogła odczytać danych. A ponieważ nie możesz kontrolować naruszeń na platformach społecznościowych, mądrze jest nie udostępniać PHI grupie, która istnieje na tych platformach.

Jak przeciwdziałać problemom

Oprócz przeszkolenia pracowników, aby nie używali osobistych profili w mediach społecznościowych do udostępniania PHI, istnieją pewne środki, które możesz podjąć, aby zapewnić większą ochronę.

1. Opracuj zasady dotyczące mediów społecznościowych

Weź pod uwagę wyżej wymienione luki w zabezpieczeniach i opracuj politykę, która zapewni, że Ty i Twoi pracownicy jesteście świadomi środków możliwych naruszeń za pośrednictwem mediów społecznościowych. Jeśli jesteś natarczywy, możesz ustalić zasady korzystania z mediów społecznościowych w godzinach pracy i dzielenia się plotkami pacjentów z grupami mediów społecznościowych.

2. Pokaż przykłady

Opracowując zasady, rozważ podanie przykładów tego, co można, a czego nie można opublikować. Dołącz często zadawane pytania, które mogą pomóc pracownikom uzyskać wyraźniejszy obraz na ten temat. Zrób kilka zdjęć w swoim biurze, które naruszają HIPAA, a niektóre nie.

3. Ustaw kary

Silna polityka powinna wspomnieć o karach związanych z naruszeniami HIPAA. Ustaw własne kary za naruszenie, które zniechęcą pracowników do zamieszczania zdjęć zawierających PHI. Przypomnij pracownikom o karze nałożonej przez państwo, a jeśli chcesz, nałóż ją również na swoich pracowników, aby powstrzymać ich przed naruszeniem.

4. Monitoruj treści w mediach społecznościowych

Odpowiedzialność ponoszą nie tylko Twoi pracownicy, którzy zajmują się PHI. Jesteś również odpowiedzialny za monitorowanie kont w mediach społecznościowych pod kątem sprawdzania treści, które mogą naruszać HIPAA. Zastanów się nad przeglądem treści w mediach społecznościowych z zespołem HR, aby powstrzymać wszelkie możliwe roszczenia o naruszenie.

5. Ogranicz komunikację

Nie komunikuj się z pacjentami w mediach społecznościowych na temat ich PIZ, nawet jeśli masz do nich dostęp lub nawet jeśli Cię o to zapytali. Chociaż komunikowanie się z pacjentami pytającymi o ogólne informacje, takie jak godziny pracy, jest w porządku, mądrze jest tego nie robić. Zamiast tego skieruj ich na swój oficjalny adres e-mail.

Dolna linia

Naruszenie HIPAA za pośrednictwem mediów społecznościowych jest dość powszechne i można je uznać za poważne naruszenie, jeśli poufne informacje o pacjentach zostaną upublicznione. Twoim obowiązkiem jest ustalenie zasad i wdrożenie ich w całej organizacji, aby zapewnić, że żaden pracownik nie będzie mógł udostępniać PHI w celu podsycania plotek w mediach społecznościowych.