Védje a PHI-t és oktassa a személyzetet a HIPAA kockázatán a szociális média használatában
A közösségi médiapolitika létrehozása az orvosi személyzet személyzetére vonatkozóan iránymutatásokat dolgoz ki a páciensek adatainak védelme érdekében, és megakadályozza a HIPAA adatvédelmi szabályainak megsértését. A közösségi média használatát az online kommunikáció érdekében hatékonyan ismerik el a közösségi kapcsolatok, a toborzás és a marketingesemények előmozdítása érdekében. Természetesen az orvosi személyzetnek teljes mértékben meg kell értenie a közösségi média megfelelő használatát, és kerülnie kell a HIPAA szabályainak megsértését.
1 -
A közösségi média meghatározásaA Social Media által definiált közösségi média minden olyan alkalmazásra, webhelyre vagy más online kommunikációs eszközre utal, amelyet nagy csoportok használnak az információk megosztására és a társadalmi és szakmai kapcsolatok fejlesztésére. A személyzet nem rögtön rájön, hogy az általuk használt alkalmazások és webhelyek a közösségi média. A népszerű közösségi médiumok vagy hálózati oldalak többek között, de nem kizárólag:
- Snapchat
- Youtube
- Blogok
2 -
Iránymutatásokat kell kidolgozni a szociális média által az egészségügyi dolgozók számáraA létesítmény szociális média politikájának meg kell határoznia a közösségi média, személyes és szakmai felhasználására vonatkozó iránymutatásokat. Azoknál a munkavállalóknál, akik olyan szervezetként dolgoznak, amelyet fedezett egységként azonosítanak, meg kell követniük a HIPAA adatvédelmi szabályait, és mindenkor biztosítaniuk kell a védett egészségügyi információk védelmét és biztonságát.
csinál
- Légy hivatásos, különösen ha személyesen azonosítottad magát
- Tartalmaz egy nyilatkozatot, amely szerint a véleményed a saját és nem a munkáltató
- Távolítson el olyan címkéket a képeken, amelyeket egy beteg a képek oldalán vagy profiljában tartja
nem
- Vegyen részt az online orvosi rendelővel folytatott online kommunikációban
- A páciensek fényképes felvétele bármilyen körülmények között, még akkor is, ha ez nem azonosítható
- Beszéljétek meg munkájának vagy tevékenységének minden részletét, amely a munkanap folyamán történt
3 -
Express a büntetések megsértése HIPAA Social MediaA HIPAA megsértése 1,5 millió dollár maximális büntetést jelenthet, és a jogsértő intézményre és az érintett munkavállalókra is kiszabható. A közösségi médiapolitika megsértése a HIPAA-politika megsértése, és az érintett munkavállaló (k) számára valamilyen korrekciós intézkedést kell eredményeznie. Kövesse ugyanazt a korrekciós intézkedést, mint a jelenlegi Titoktartási Szabályzatában, és világosan állítsa , hogy a büntetés tartalmazhatja a felmondást is.
4 -
További képzési anyagokAz Amerikai Egészségügyi és Humán Szolgáltatások (HHS) Tanszék weboldalán képzési anyagokat biztosít, amelyeket a szolgáltatók a személyzet oktatása céljából felhasználhatnak, és szükség esetén frissíthetik a HIPAA Adatvédelmi Szabályzatának módosításait.
A HealthIT.gov: Útmutató az elektronikus egészségügy adatainak védelméhez és biztonságához a HIPAA alapszabályait tartalmazza.
Fedezett entitás, üzleti partner és szervezeti lehetőségek: Megmagyarázza és meghatározza az adatvédelmi szabály által lefedett entitások típusát. Az üzleti munkatárs fogalmának meghatározása, valamint az Adatvédelmi szabály követelményei, amikor egészségügyi tevékenységeket végeznek és a lefedett szervezetek nevében járnak el. Leírja a Titoktartási szabályokat, amelyek arra vonatkoznak, hogyan befolyásolhatja az entitásszervezet az adatvédelmi funkciókat.
Védett egészségügyi információk, felhasználások és közzétételek, valamint a minimálisan szükséges: leírja az adatvédelmi szabály által védett egészségügyi információkat. A prezentáció kiterjedően ismerteti a PHI által a fedezett gazdálkodó egység vagy annak üzleti partnere által előírt és engedélyezett felhasználásokat és közzétételeket, beleértve azokat a helyzeteket is, amikor a PHI-t felhasználhatják vagy nyilvánosságra hozzák az egyén engedélye nélkül, és ha ilyen engedélyre van szükség. A szabály minimálisan szükséges rendelkezéseit és követelményeit magyarázza.
Megfelelés és végrehajtás
Több
5 -
Néhány példa a szociális média HIPAA megsértéséreAz MDNews.com jelentése szerint:
Az Országos Munkaügyi Kapcsolatok Testület előtt folyamatban lévő ügyben egy ápolónő, aki fáradt sebesült rendőrtisztet és az állítólagos fegyveres személyt kezelt, megszűnt a saját Facebook-fiókjának közzétételét követően, hogy "rendőrfőnök" "szembe-nézett" "a pokolban rothadt". A megszüntetés indokolt oka a HIPAA és a kórházi betegtájékoztatási szabályok megsértése volt.
A WISN.com jelentése szerint:
Két ápolót bocsátottak ki a páciens röntgenfelvételeinek fotózására egy mobiltelefonnal és a képek közzétételével a Facebookon. A páciens a sürgősségi helyiségbe került a végbélbe helyezett objektummal. A rendőrség szerint a nővér magyarázta, hogy egy nő és egy munkatárs fotózott, amikor megtudták, hogy ez egy szex eszköz. A rendőrség szerint az incidensről szóló vitát a Facebook oldalán tették közzé, de nem találtak olyanokat, akik látták a képeket.