5 utilizări ale rețelelor sociale care afectează încălcările HIPAA

Legea privind portabilitatea și responsabilitatea asigurărilor de sănătate (HIPAA) a fost introdusă pentru a simplifica procesul administrativ, a preveni frauda și a menține beneficiile angajaților între locuri de muncă. Dar a depășit protejarea informațiilor despre pacienți și protejarea confidențialității acestora.

Regula de confidențialitate HIPAA se referă la utilizarea și dezvăluirea informațiilor despre sănătatea cuiva de către entitățile medicale. Aceste entități includ planuri de asistență medicală, furnizori și case de compensare. Entitățile au acoperit și asociații de afaceri,

Regula de confidențialitate a acordat persoanelor dreptul de a înțelege și controla utilizarea informațiilor lor medicale. Scopul său este de a găsi un echilibru între intimitatea unui individ și fluxul de cunoștințe medicale,

Lista încălcărilor HIPAA

Încălcarea HIPAA este incapacitatea de a se conforma actului de către o organizație sau un individ. Încălcările HIPAA pot apărea în orice mod, inclusiv, dar fără a se limita la:

• Dezvăluirea neautorizată a informațiilor despre sănătatea pacientului (PHI)
• Eliminarea neglijabilă și necorespunzătoare a informațiilor despre sănătate
• Acces intern sau extern neautorizat la PHI
• Eșecul securizării rețelelor. Riscând confidențialitatea
• Eșecul de a monitoriza jurnalele PHI
• Lipsa disponibilității. Pacienții nu pot accesa datele lor
• Eșecul în a crea un contract de asociat de afaceri înainte de a preda PHI
• Dezvăluirea mai multor PHI decât este necesar pentru o anumită operațiune
• Partajarea PHI online sau prin intermediul rețelelor sociale fără autorizație
• Eșecul implementării controlului accesului

Cum rețelele sociale alimentează încălcările HIPAA

Dacă vă gândiți la conformitatea cu HIPAA, ar trebui să luați în considerare modalitățile comune prin care dvs. sau angajații dvs. puteți încălca conformitatea cu HIPAA prin intermediul rețelelor sociale, distribuind PHI intenționat sau accidental.

Pe măsură ce rețelele sociale ne tentează să împărtășim lucruri care sunt confidențiale și influențează platforma, este de înțeles de ce multe încălcări HIPAA apar prin intermediul rețelelor sociale.

1. Informații interesante pentru pacient

A avea un caz interesant te poate tenta să-l împărtășești cu alții pentru a aduna cunoștințe sau în scopuri de divertisment. Chiar dacă intențiile tale sunt curate, fără consimțământul scris, acesta poate fi un potențial motiv pentru încălcarea HIPAA.

Dacă ați întâlnit o postare pe rețelele sociale de la un pacient care caută ajutor și ați avut experiență cu astfel de cazuri, sunteți binevenit să împărtășiți un sfat sau două conform manualului de conformitate HIPAA . Dar, inițierea bârfei care pot pune în pericol calitatea vieții pacientului este considerată o încălcare.

2. Fotografii sau videoclipuri personale

Când vine vorba de partajarea personală a fotografiilor sau a videoclipurilor în timpul lucrului, nu există anumite reguli care vă împiedică să faceți acest lucru. Dar dacă fotografia dvs. conține informații sau urme de PHI, aceasta poate fi considerată o încălcare a HIPAA.

Postarea de fotografii sau videoclipuri cu un pacient care este tratat poate fi, de asemenea, un motiv de încălcare a HIPAA dacă nu a fost emis consimțământul scris sau cineva poate identifica pacientul. Înainte de a partaja astfel de media, aveți grijă să editați pacienții.

A avea desktopul de lucru pe fotografie sau videoclipuri nu poate fi considerată o încălcare dacă nu este vizibil PHI. Dar dacă se întâmplă, luați în considerare schimbarea cadrului.

3. Promovarea socială

Rețelele de socializare pot fi o modalitate excelentă de a vă promova serviciile către persoanele interesate. Dar fără o formă scrisă de consimțământ, partajarea fotografiilor de tratament care au fost eficiente poate fi o încălcare a HIPAA.

Procedurile de îmbunătățire a corpului, cum ar fi întinerirea pielii, sunt adesea supuse atenției rețelelor sociale. Majoritatea practicienilor care demonstrează în viață procedura obțin consimțământul scris de la pacienți. Dacă nu, acestea pot fi considerate cazuri grave de încălcări HIPAA.

Puteți cere pacienților să-și împărtășească opiniile despre serviciile dvs. pe rețelele sociale. Sau cereți-le să împărtășească fotografii înainte și după proceduri. În acest fel, nu trebuie să obțineți consimțământul scris de la ei dacă o fac în mod deliberat.

4. Partajarea studiilor de caz

Așa cum am discutat, împărtășirea unui sfat vag sau două poate să nu fie o încălcare HIPAA, dar împărtășirea unui exemplu recunoscut despre sugestia că persoanele generale au trecut prin procedură – chiar dacă nu au fost tratate în unitatea dumneavoastră – poate fi considerată HIPAA. încălcare.

Este bine să împărtășiți o procedură de slăbire oferită de unitatea dvs. Dar, asocierea asta cu cazul unui bărbat de 30 de ani care a trecut de la 250 de lire la 150 de lire sterline, nu este. Chiar dacă nu includeți informațiile sau fotografiile pacientului, deoarece cazul este relatabil, părțile ofensate vă pot acuza pentru o încălcare a HIPAA.

5. Partajarea în grupuri private

Grupurile private specifice care sunt criptate și constau din părți cărora li se cere să acceseze, să modifice sau să distribuie informații pot fi partajate PHI. Dar a avea chiar și un individ sau un furnizor în grup care nu folosește PHI poate fi o cauză a încălcării HIPAA.

În general, PHI ar trebui să fie partajat în medii criptate pentru a se asigura că niciun terț nu poate citi datele. Și, deoarece nu puteți controla încălcările în platformele de social media, este înțelept să nu distribuiți PHI într-un grup care există pe acele platforme.

Cum să contracarăm problemele

Pe lângă instruirea angajaților dvs. pentru a nu folosi profilurile personale de rețele sociale pentru a partaja PHI, există anumite măsuri pe care le puteți lua pentru a asigura mai multă protecție.

1. Dezvoltați politici de social media

Luați în considerare vulnerabilitățile menționate mai sus și dezvoltați o politică care să vă asigure că dvs. și angajații dvs. sunteți bine conștienți de mediile de încălcare posibile prin intermediul rețelelor sociale. Dacă sunteți insistent, puteți stabili reguli cu privire la utilizarea rețelelor sociale în timpul orelor de serviciu și a împărtăși bârfele pacienților cu grupurile de rețele sociale.

2. Afișați exemple

Când dezvoltați politicile, luați în considerare să oferiți exemple despre ceea ce poate și ce nu poate fi postat. Includeți întrebări frecvente care pot ajuta angajații să obțină o imagine mai clară despre asta. Faceți câteva fotografii în biroul dvs. care încalcă HIPAA și altele care nu.

3. Setați penalități

O politică puternică ar trebui să menționeze sancțiunile asociate cu încălcările HIPAA. Setați-vă propriile penalități pentru încălcare, care să descurajeze angajații să posteze fotografii care conțin PHI. Amintiți-le angajaților despre sancțiunea impusă de stat și, dacă doriți, impune-le și angajaților tăi pentru a-i împiedica să încalce.

4. Monitorizați conținutul rețelelor sociale

Nu numai angajații tăi se ocupă de PHI care dețin responsabilitatea. De asemenea, sunteți responsabil pentru monitorizarea conturilor de rețele sociale pentru verificarea conținutului care poate încălca HIPAA. Luați în considerare revizuirea conținutului rețelelor sociale cu echipa dvs. de resurse umane pentru a descuraja orice posibile reclamații de încălcare.

5. Reducerea comunicării

Nu comunicați cu pacienții pe rețelele sociale despre PHI, chiar dacă aveți acces la el sau chiar dacă v-au întrebat despre el. Deși comunicarea cu pacienții care solicită informații generale, cum ar fi orele de lucru, este bine, este înțelept să nu faceți asta. În schimb, direcționați-i către adresa dvs. de e-mail oficială.

Concluzia

Încălcarea HIPAA prin intermediul rețelelor sociale este destul de comună și poate fi considerată o încălcare gravă dacă informațiile sensibile despre pacienți sunt publice. Este de datoria dumneavoastră să stabiliți politici și să le implementați în întreaga organizație pentru a vă asigura că niciun angajat nu poate împărtăși PHI pentru a alimenta bârfele pe rețelele sociale.