PHI'yı Koruyun ve Sosyal Medyayı Kullanırken HIPAA Riskinde Çalışanları Eğitin
Tıbbi ofis personeli için bir sosyal medya politikası oluşturmak, hasta mahremiyetini korumak ve HIPAA Gizlilik Kurallarının ihlaline engel olmak için yönergeler oluşturur. Çevrimiçi iletişim amacıyla sosyal medyanın kullanımı, topluluk ilişkilerini, işe alım faaliyetlerini ve pazarlama etkinliklerini teşvik etmenin etkili bir yolu olarak kabul edilmektedir. Tabii ki, tıbbi ofis personeli, sosyal medyayı uygun şekilde kullanmalı ve HIPAA kurallarını ihlal etmekten kaçınmalıdır.
1 -
Sosyal Medyayı TanımlayınSosyal medya, pek çok kişi tarafından tanımlanan, bilgi paylaşımı ve sosyal ve profesyonel temaslar geliştirmek için kullanılan herhangi bir uygulama, web sitesi veya diğer çevrimiçi iletişim araçları anlamına gelir. Çalışanlarınız, kullandıkları uygulamaların ve sitelerin sosyal medya olduğunu hemen fark etmeyebilir. Popüler sosyal medya veya ağ siteleri aşağıdakileri içerir ancak bunlarla sınırlı değildir:
- heyecan
- Snapchat
- Youtube
- Bloglar
2 -
Sağlık Çalışanları tarafından Sosyal Medya Kullanımı için Kılavuz İlkeler KurmaTesisinizin sosyal medya politikası, hem kişisel hem de profesyonel olarak sosyal medyanın kullanımı için kurallar oluşturmalıdır. Bir kuruluş olarak belirlenen bir kuruluş için çalışan çalışanlar olarak, HIPAA Gizlilik Kurallarına uymalı ve her zaman korunan sağlık bilgilerinin gizliliğini ve güvenliğini sağlamalıdırlar.
Yap
- Profesyonel ol, özellikle kendini bir çalışan olarak tanımladıysanız
- Görüşlerinizin kendinizin ve işvereninizin olmadığını belirten bir beyanı ekleyin
- Resmi sayfanızdan veya profilinizden korumak için bir hastanın gönderdiği resimlerdeki etiketleri kaldırın.
Yapma
- Tıbbi ofis hastalarıyla herhangi bir çevrimiçi iletişime katılın
- Tanımlanamaz olsa bile, hastaların fotoğraflarını herhangi bir durumda yayınlayın
- İş gününüzde veya iş günü gerçekleşen etkinliklerin ayrıntılarını tartışın
3 -
Sosyal Medya ile HIPAA İhlali Cezalarını İfade EdinHIPAA'yı ihlal etmek , 1,5 milyon dolarlık maksimum ceza anlamına gelebilir ve ihlal eden kurum ve ilgili bireysel çalışanlara dayatılabilir. Sosyal Medya Politikasının ihlali HIPAA politikasının bir ihlalidir ve ilgili çalışan (lar) için bir tür düzeltici faaliyete yol açmalıdır. Mevcut Gizlilik Politikanızda olduğu gibi aynı düzeltici eylemi izleyin ve cezanın fesih de içerebileceğini açıkça belirtin.
4 -
Ek Eğitim MateryalleriABD Sağlık ve İnsani Hizmetler Departmanı (HHS), web sitelerinde, sağlayıcılar tarafından HIPAA Gizlilik Kurallarına yapılan değişiklikleri içerecek şekilde güncellenebilecek personelini eğitmek için kullanılabilecek eğitim materyalleri sağlamaktadır.
HealthIT.gov: Elektronik Sağlık Bilgilerinin Gizliliği ve Güvenliği Kılavuzu HIPAA kural temellerini içerir.
Kapsanan Varlık, İş Ortağı ve Organizasyon Seçenekleri: Gizlilik Kuralı kapsamındaki varlık türlerini açıklar ve tanımlar. İş arkadaşı terimi, sağlık hizmetleri yürütürken ve Kapsanan kuruluşlar adına faaliyetlerde bulunduklarında Gizlilik Kuralının gereksinimleri gibi tanımlanır. Varlık kuruluşunun gizlilik işlevlerini nasıl etkileyebileceğini ele alan Gizlilik Kuralları hükümlerini açıklar.
Korunan Sağlık Bilgileri, Kullanımları ve Açıklamaları ve Minimum Gerekli: Gizlilik Kurallarıyla korunan sağlık bilgilerini açıklar. Sunum, PHI'nin bireyin yetkisi olmadan ve bu yetkinin gerekli olduğu hallerde kullanılabileceği veya ifşa edilebileceği durumlar da dahil olmak üzere, kapalı bir kuruluş veya onun iş ortağı tarafından gerekli ve izin verilen kullanım ve açıklamaları kapsamlı bir şekilde tanımlar. Kuralın asgari gerekli hükümleri ve şartları açıklanmıştır.
Uyum ve İcra
Daha
5 -
Sosyal Medya HIPAA İhlallerinin Bazı ÖrnekleriMDNews.com bildirdi:
Ulusal Çalışma İlişkileri Kurulundan önce bekleyen bir davada, ölümcül yaralanan bir polis memuruna ve sözde silahlıya davranan bir hemşire, özel facebook hesabına “yüz yüze” geldiğini ve bir “polis katili” ile geldikten sonra sona ermiştir. “Cehennemde çürümüş”. Sonlandırılmanın nedeni, HIPAA'nın ve hastanenin hasta mahremiyetine ilişkin kurallarının ihlal edilmesiydi.
WISN.com bildirdi:
Bir hastanın cep telefonunun röntgenini fotoğraf çekmek ve resimleri Facebook'ta çekmek için iki hemşire görevlendirildi. Hasta acil servise rektumunda bulunan bir nesne ile başvurdu. Polis, hemşirenin açıkladığını ve bir meslektaşın bir seks cihazı olduğunu öğrendiğinde fotoğraf çektirdiğini söyledi. Polis, olayla ilgili tartışmanın Facebook sayfasında yayınlandığını, ancak resimleri gerçekten gören birini bulamadıklarını söyledi.