5 способов использования социальных сетей, которые влияют на нарушения HIPAA

Закон о переносимости и подотчетности медицинского страхования (HIPAA) был впервые введен для упрощения административного процесса, предотвращения мошенничества и сохранения льгот для сотрудников между местами работы. Но это вышло за рамки защиты информации о пациентах и ​​защиты их конфиденциальности.

Правило конфиденциальности HIPAA касается использования и раскрытия медицинской информации медицинскими организациями. К таким организациям относятся планы медицинского обслуживания, поставщики услуг и расчетные палаты. Субъекты охватывают также деловых партнеров,

Правило конфиденциальности предоставило людям право понимать и контролировать использование своей медицинской информации. Его цель - найти баланс между частной жизнью человека и потоком медицинских знаний,

Список нарушений HIPAA

Нарушение HIPAA — это неспособность организации или отдельного лица выполнить действие. Нарушения HIPAA могут происходить любым образом, включая, помимо прочего:

• Несанкционированное раскрытие информации о здоровье пациента (PHI)
• Небрежное и ненадлежащее удаление медицинской информации
• Несанкционированный внутренний или внешний доступ к PHI
• Неспособность защитить сети. Риск конфиденциальности
• Невозможность отслеживать журналы PHI
• Недоступность. Пациенты не могут получить доступ к своим данным
• Неспособность создать договор о деловом партнерстве до передачи PHI
• Раскрытие большей PHI, чем требуется для конкретной операции
• Предоставление PHI в Интернете или через социальные сети без разрешения
• Неспособность реализовать контроль доступа

Как социальные сети подпитывают нарушения HIPAA

Если вы рассматриваете возможность соблюдения HIPAA, вам следует рассмотреть распространенные способы, которыми вы или ваши сотрудники могут нарушить соответствие HIPAA через социальные сети, преднамеренно или случайно предоставив PHI.

Поскольку социальные сети искушают нас делиться конфиденциальной информацией и нарушают работу платформы, понятно, почему многие нарушения HIPAA происходят через социальные сети.

1. Интересная информация для пациентов

Наличие интересного случая может побудить вас поделиться им с другими, чтобы собрать знания или в развлекательных целях. Даже если ваши намерения чисты, без письменного согласия, это может быть потенциальной причиной для нарушения HIPAA.

Если вы столкнулись с публикацией в социальной сети от пациента, ищущего помощи, и у вас есть опыт работы с такими случаями, вы можете поделиться одним или двумя советами в соответствии с руководством по соблюдению требований HIPAA . Но разжигание сплетен, которые могут поставить под угрозу качество жизни пациента, считается нарушением.

2. Личные фото или видео

Когда дело доходит до обмена личными фотографиями или видео во время работы, нет никаких определенных правил, останавливающих вас от этого. Но если ваша фотография содержит какую-либо информацию или следы PHI, это можно считать нарушением HIPAA.

Публикация фотографий или видео с пациентом, проходящим лечение, также может быть основанием для нарушения HIPAA, если не было дано письменное согласие или кто-то может идентифицировать пациента. Прежде чем делиться такими медиа, не забудьте отредактировать пациентов.

Наличие вашего рабочего стола на фото или видео не может считаться нарушением, если закрытая медицинская информация не видна. Но если это так, подумайте о смене рамы.

3. Социальное продвижение

Социальные сети могут стать отличным способом продвижения ваших услуг среди заинтересованных лиц. Но без письменного согласия обмен фотографиями лечения, которые оказались эффективными, может быть нарушением HIPAA.

Процедуры по улучшению тела, такие как омоложение кожи, часто становятся предметом внимания социальных сетей. Большинство практикующих врачей, которые вживую демонстрируют процедуру, получают письменное согласие пациентов. Если вы этого не сделаете, это может считаться серьезным нарушением HIPAA.

Вы можете попросить пациентов поделиться своим мнением о ваших услугах в социальных сетях. Или попросите их поделиться фотографиями до и после процедур. Таким образом, вам не нужно получать от них письменное согласие, если они делают это намеренно.

4. Обмен примерами из практики

Как мы уже обсуждали, предоставление одного-двух расплывчатых советов может не являться нарушением HIPAA, но предоставление узнаваемого примера предположения о том, что обычные люди прошли процедуру, даже если они не лечились в вашем учреждении, может считаться нарушением HIPAA. нарушение.

Если вы поделитесь процедурой похудения, которую предлагает ваше учреждение, это нормально. Но связать это со случаем 30-летнего мужчины, который похудел с 250 фунтов до 150, это не так. Даже если вы не включаете информацию или фотографии пациента, поскольку дело относится к делу, обиженные стороны могут обвинить вас в нарушении HIPAA.

5. Совместное использование в частных группах

Конкретные закрытые группы, которые зашифрованы и состоят из сторон, которым требуется доступ, изменение или распространение информации, могут быть переданы PHI. Но наличие в группе даже физического лица или поставщика, который не использует PHI, может быть причиной нарушения HIPAA.

Как правило, PHI должна передаваться с помощью зашифрованных носителей, чтобы гарантировать, что никакая третья сторона не сможет прочитать данные. И поскольку вы не можете контролировать нарушения на платформах социальных сетей, разумно не делиться PHI в группе, которая существует на этих платформах.

Как противостоять проблемам

Помимо обучения ваших сотрудников не использовать личные профили в социальных сетях для обмена PHI, вы можете предпринять определенные меры для обеспечения большей защиты.

1. Разработайте политику в отношении социальных сетей

Примите во внимание вышеупомянутые уязвимости и разработайте политику, которая гарантирует, что вы и ваши сотрудники хорошо осведомлены о возможных средствах нарушения через социальные сети. Если вы настойчивы, вы можете установить правила использования социальных сетей в рабочее время и делиться сплетнями пациентов с группами в социальных сетях.

2. Показать примеры

При разработке политик подумайте о том, чтобы привести примеры того, что можно и что нельзя публиковать. Включите часто задаваемые вопросы, которые могут помочь сотрудникам получить более четкое представление об этом. Сделайте несколько фотографий в своем офисе, которые нарушают HIPAA, а некоторые — нет.

3. Установите штрафы

В сильной политике должны быть упомянуты санкции, связанные с нарушениями HIPAA. Установите собственные санкции за нарушения, которые будут препятствовать публикации сотрудниками фотографий, содержащих PHI. Напомните сотрудникам о штрафах, налагаемых государством, и, если хотите, наложите их и на своих сотрудников, чтобы они не нарушали правила.

4. Отслеживайте контент в социальных сетях

Ответственность за это несут не только ваши сотрудники, работающие с PHI. Вы также несете ответственность за мониторинг учетных записей социальных сетей для проверки контента, который может нарушать HIPAA. Рассмотрите возможность просмотра контента в социальных сетях с вашим отделом кадров, чтобы предотвратить любые возможные претензии о нарушении.

5. Ограничьте общение

Не сообщайте пациентам в социальных сетях их PHI, даже если у вас есть к ней доступ или даже если они спрашивали вас об этом. Хотя общаться с пациентами, спрашивая общую информацию, например, о часах работы, можно, но лучше этого не делать. Вместо этого направьте их на свой официальный адрес электронной почты.

Нижняя линия

Нарушение HIPAA через социальные сети довольно распространено и может считаться серьезным нарушением, если конфиденциальная информация о пациентах становится достоянием общественности. Вы обязаны установить политики и внедрить их в своей организации, чтобы гарантировать, что ни один сотрудник не сможет делиться PHI для разжигания сплетен в социальных сетях.