Kako napisati socialno medijsko politiko za skladnost HIPAA

Ustvarjanje politike socialnih medijev za osebje zdravstvenega urada določa smernice za zaščito zasebnosti pacientov in preprečuje kršenje pravil o zasebnosti HIPAA. Uporaba socialnih medijev za namene spletne komunikacije je priznana kot učinkovit način za spodbujanje odnosov z občani, zaposlovanja in tržnih dogodkov. Seveda morajo zdravstveni delavci v celoti razumeti ustrezno uporabo socialnih medijev in preprečiti kršenje pravil HIPAA.

1

Določite socialne medije

Družabni mediji, kot jih določa Dictionary.com, se nanašajo na katero koli aplikacijo, spletno mesto ali druga spletna sredstva komuniciranja, ki jih uporabljajo velike skupine ljudi za izmenjavo informacij in za razvoj družbenih in poklicnih stikov. Osebje morda ne bo takoj ugotovilo, da so aplikacije in spletna mesta, ki jih uporabljajo, družabni mediji. Priljubljeni družabni mediji ali omrežja vključujejo, vendar niso omejeni na:

• Facebook
• Twitter
• LinkedIn
• Instagram
• Snapchat
• YouTube
• Pinterest
• Blogi

2

Vzpostaviti smernice za uporabo socialnih medijev s strani zdravstvenih delavcev

Politika socialnih medijev v vašem objektu naj vzpostavi smernice za uporabo socialnih medijev, tako osebnih kot profesionalnih. Kot zaposleni, ki delajo za organizacijo, ki je opredeljena kot krita oseba, morajo upoštevati Pravila zasebnosti HIPAA in vedno zagotavljati zasebnost in varnost varovanih zdravstvenih informacij.

Ne

• Bodite strokovni, še posebej, če ste se identificirali kot zaposleni
• Vključite izjavo, da so vaši pogledi vaši in ne vaši delodajalci
• Odstranite oznake na slikah, ki jih pacient objavi, da bo sliko ostala na strani ali profilu

Ne

• Sodelujte v kakršni koli spletni komunikaciji s pacienti medicinskega urada
• Objavljajte slike pacientov pod kakršnimi koli okoliščinami, tudi če jih ni mogoče identificirati
• Pogovorite se o podrobnostih vašega dela ali dejavnosti, ki so se zgodile med delovnim dnevom

3

Izražanje kazni za kršitev HIPAA s socialnimi mediji

Kršitev HIPAA lahko pomeni največjo kazen v višini 1,5 milijona dolarjev in jo lahko naloži kršiteljski instituciji in posameznim zaposlenim. Kršenje Politika socialnih medijev je kršitev politike HIPAA in bi morala privesti do neke vrste korektivnih ukrepov za sodelujoče delavce. Sledite istemu korektivnemu ukrepu kot v vašem trenutnem stanju Politika zaupnosti, in jasno navaja, da kazni lahko vključuje tudi prenehanje.

4

Dodatni učni materiali

Ameriško ministrstvo za zdravje in človekove storitve (HHS) na svoji spletni strani ponuja gradiva za usposabljanje, ki jih lahko ponudniki uporabljajo za izobraževanje svojega osebja, ki ga je mogoče posodobiti, če je potrebno, da se vključijo spremembe, ki jih vsebuje Pravilo o zasebnosti HIPAA.

HealthIT.gov: Vodnik za zasebnost in varnost elektronskega zdravja Informacije vključujejo osnove pravila HIPAA.

Pokrito podjetje, poslovni partner in organizacijske možnosti: razlaga in opredeljuje vrsto subjektov, ki jih ureja Pravilnik o zasebnosti. Izraz poslovno sodelavko je opredeljen, kot tudi zahteve Pravilnika o zasebnosti, kadar opravljajo zdravstvene dejavnosti in funkcije v imenu subjektov, ki jih pokrivajo. Opiše določbe o zasebnosti, ki obravnavajo, kako lahko organizacija organizacije vpliva na funkcije zasebnosti.

Zaščitene informacije o zdravju, uporabe in razkritja ter minimalne potrebe: opisuje zdravstvene podatke, ki jih varuje Pravilnik o zasebnosti. Predstavitev v veliki meri opisuje zahtevane in dovoljene uporabe in razkritja PHI s strani kritnega subjekta ali njegovega poslovnega partnerja, vključno s primeri, v katerih se lahko PHI uporabi ali razkrije brez dovoljenja posameznika in ko je to potrebno. Pojasnjene so minimalne minimalne določbe in zahteve.

Skladnost in izvrševanje

5

Nekateri primeri kršitev socialnih medijev HIPAA

MDNews.com poroča:

V zadevi, ki poteka pred Nacionalnim odborom za delovne sile, je medicinska sestra, ki je obravnavala smrtno ranjenega policista in domnevnega napadalca, prekinila, potem ko je objavila svoj zasebni račun na Facebooku, da je prišla iz oči v oči z "policajsko ubojico" in upala »trpel v peklu«. Utemeljen razlog za prenehanje je bilo kršitev HIPAA in bolnišničnih pravil o zasebnosti pacientov.

WISN.com poroča:

Dve medicinski sestri so bili odprti za fotografiranje pacienta z rentgenskim z mobilnim telefonom in objavljanje slik na Facebooku. Pacient je bil sprejet v nujno sobo s predmetom, ki je bil položen v njegov rektum. Policija je dejala, da je medicinska sestra pojasnila, da sta s sodelavcem fotografirala, ko so se spoznali, da je to spolna naprava. Policija je dejala, da je bila razprava o incidentu objavljena na njeni strani s Facebookom, vendar niso našli nikogar, ki je dejansko videl slike.