Hogyan írjunk közösségi médiapolitikát a HIPAA megfeleléshez?

A közösségi médiapolitika létrehozása az orvosi személyzet személyzetére vonatkozóan iránymutatásokat dolgoz ki a páciensek adatainak védelme érdekében, és megakadályozza a HIPAA adatvédelmi szabályainak megsértését. A közösségi média használatát az online kommunikáció érdekében hatékonyan ismerik el a közösségi kapcsolatok, a toborzás és a marketingesemények előmozdítása érdekében. Természetesen az orvosi személyzetnek teljes mértékben meg kell értenie a közösségi média megfelelő használatát, és kerülnie kell a HIPAA szabályainak megsértését.

1

A közösségi média meghatározása

A Social Media által definiált közösségi média minden olyan alkalmazásra, webhelyre vagy más online kommunikációs eszközre utal, amelyet nagy csoportok használnak az információk megosztására és a társadalmi és szakmai kapcsolatok fejlesztésére. A személyzet nem rögtön rájön, hogy az általuk használt alkalmazások és webhelyek a közösségi média. A népszerű közösségi médiumok vagy hálózati oldalak többek között, de nem kizárólag:

• Facebook
• Twitter
• LinkedIn
• Instagram
• Snapchat
• Youtube
• pinterest
• Blogok

2

Iránymutatásokat kell készíteni az egészségügyi dolgozók szociális médiahasználatára vonatkozóan

A létesítmény szociális média politikájának meg kell határoznia a közösségi média, személyes és szakmai felhasználására vonatkozó iránymutatásokat. Azoknál a munkavállalóknál, akik olyan szervezetként dolgoznak, amelyet fedezett egységként azonosítanak, meg kell követniük a HIPAA adatvédelmi szabályait, és mindenkor biztosítaniuk kell a védett egészségügyi információk védelmét és biztonságát.

csinál

• Légy hivatásos, különösen ha személyesen azonosítottad magát
• Tartalmaz egy nyilatkozatot, amely szerint a véleményed a saját és nem a munkáltató
• Távolítson el olyan címkéket a képeken, amelyeket egy beteg a képek oldalán vagy profiljában tartja

nem

• Vegyen részt az online orvosi rendelővel folytatott online kommunikációban
• A páciensek fényképes felvétele bármilyen körülmények között, még akkor is, ha ez nem azonosítható
• Beszéljétek meg munkájának vagy tevékenységének minden részletét, amely a munkanap folyamán történt

3

Express a büntetések megsértése HIPAA Social Media

A HIPAA megsértése 1,5 millió dollár maximális büntetést jelenthet, és a jogsértő intézményre és az érintett munkavállalókra is kiszabható. A Szociális médiapolitika a HIPAA-politika megsértése, és az érintett munkavállaló (k) számára valamilyen javító intézkedést kell eredményeznie. Kövesse ugyanazt a korrekciós intézkedést, mint a jelenlegi Titoktartási politika, és világosan kimondja, hogy a büntetés magában foglalhatja a felmondást is.

4

További képzési anyagok

Az Amerikai Egészségügyi és Humán Szolgáltatások (HHS) Tanszék weboldalán képzési anyagokat biztosít, amelyeket a szolgáltatók a személyzet oktatása céljából felhasználhatnak, és szükség esetén frissíthetik a HIPAA Adatvédelmi Szabályzatának módosításait.

A HealthIT.gov: Útmutató az elektronikus egészségügy adatainak védelméhez és biztonságához a HIPAA alapszabályait tartalmazza.

Fedezett entitás, üzleti partner és szervezeti lehetőségek: Megmagyarázza és meghatározza az adatvédelmi szabály által lefedett entitások típusát. Az üzleti munkatárs fogalmának meghatározása, valamint az Adatvédelmi szabály követelményei, amikor egészségügyi tevékenységeket végeznek és a lefedett szervezetek nevében járnak el. Leírja a Titoktartási szabályokat, amelyek arra vonatkoznak, hogyan befolyásolhatja az entitásszervezet az adatvédelmi funkciókat.

Védett egészségügyi információk, felhasználások és közzétételek, valamint a minimálisan szükséges: leírja az adatvédelmi szabály által védett egészségügyi információkat. A prezentáció kiterjedően ismerteti a PHI által a fedezett gazdálkodó egység vagy annak üzleti partnere által előírt és engedélyezett felhasználásokat és közzétételeket, beleértve azokat a helyzeteket is, amikor a PHI-t felhasználhatják vagy nyilvánosságra hozzák az egyén engedélye nélkül, és ha ilyen engedélyre van szükség. A szabály minimálisan szükséges rendelkezéseit és követelményeit magyarázza.

Megfelelés és végrehajtás

5

Néhány példa a szociális média HIPAA megsértésére

Az MDNews.com jelentése szerint:

Az Országos Munkaügyi Kapcsolatok Testület előtt folyamatban lévő ügyben egy ápolónő, aki fáradt sebesült rendőrtisztet és az állítólagos fegyveres személyt kezelt, megszűnt a saját Facebook-fiókjának közzétételét követően, hogy "rendőrfőnök" "szembe-nézett" "a pokolban rothadt". A megszüntetés indokolt oka a HIPAA és a kórházi betegtájékoztatási szabályok megsértése volt.

A WISN.com jelentése szerint:

Két ápolót bocsátottak ki a páciens röntgenfelvételeinek fotózására egy mobiltelefonnal és a képek közzétételével a Facebookon. A páciens a sürgősségi helyiségbe került a végbélbe helyezett objektummal. A rendőrség szerint a nővér magyarázta, hogy egy nő és egy munkatárs fotóztak, amikor megtudták, hogy ez egy szex eszköz. A rendőrség szerint az incidensről szóló vitát a Facebook oldalán tették közzé, de nem találtak olyanokat, akik látták a képeket.