Как написать политику в отношении социальных сетей для соответствия HIPAA

Создание политики социальных сетей для медицинского персонала устанавливает руководящие принципы для защиты конфиденциальности пациентов и предотвращения нарушений Правил конфиденциальности HIPAA. Использование социальных сетей в целях онлайн-общения признано эффективным способом продвижения общественных отношений, рекрутинговых мероприятий и маркетинговых мероприятий. Конечно, медицинский персонал офиса должен полностью понимать правильное использование социальных сетей и не нарушать правила HIPAA.

1

Определить социальные медиа

Социальные медиа, согласно определению Dictionary.com, относятся к любому приложению, веб-сайту или другим онлайн-средствам связи, которые используются большими группами людей для обмена информацией и развития социальных и профессиональных контактов. Ваши сотрудники могут не сразу понять, что используемые ими приложения и сайты являются социальными сетями. Популярные социальные сети или сетевые сайты включают, но не ограничиваются:

• facebook
• щебет
• LinkedIn
• Instagram
• Snapchat
• YouTube
• Pinterest
• Блоги

2

Установить руководящие принципы использования социальных сетей работниками здравоохранения

Политика социальных сетей вашего учреждения должна устанавливать руководящие принципы использования социальных сетей, как личных, так и профессиональных. Как сотрудники, которые работают в организации, которая определена как охваченная организацией, они должны соблюдать Правила конфиденциальности HIPAA и всегда обеспечивать конфиденциальность и безопасность защищенной медицинской информации.

Делать

• Будьте профессиональны, особенно если вы определили себя как работника
• Включите заявление о том, что ваши взгляды принадлежат вам, а не работодателям.
• Удалите теги на фотографиях, которые публикует пациент, чтобы скрыть изображение от вашей страницы или профиля.

не

• Участвуйте в любом онлайн-общении с пациентами медицинского кабинета
• Размещать фотографии пациентов при любых обстоятельствах, даже если это невозможно идентифицировать
• Обсудите любые детали вашей работы или действий, которые произошли в течение рабочего дня

3

Выразите штрафы за нарушение HIPAA с помощью социальных сетей

Нарушение HIPAA может означать максимальный штраф в размере 1,5 миллиона долларов и может быть наложено на нарушающее учреждение и отдельных вовлеченных сотрудников. Нарушение Политика социальных сетей является нарушением политики HIPAA и должно привести к некоторым корректирующим действиям для вовлеченного сотрудника (ов). Выполните те же корректирующие действия, что и в вашем текущем Политика конфиденциальности, и четко указать, что штраф может также включать прекращение.

4

Дополнительные учебные материалы

Министерство здравоохранения и социальных служб США (HHS) предоставляет на своем веб-сайте учебные материалы, которые поставщики могут использовать для обучения своих сотрудников, которые могут обновляться по мере необходимости для внесения изменений, внесенных в правило конфиденциальности HIPAA.

HealthIT.gov: Руководство по конфиденциальности и безопасности электронной медицинской информации включает основы правил HIPAA.

Охватываемые сущности, бизнес-партнеры и организационные параметры: объясняет и определяет тип сущностей, на которые распространяется правило о конфиденциальности. Термин «деловой партнер» определен так же, как и требования Правила конфиденциальности, когда они выполняют действия и функции в области здравоохранения от имени организаций, на которых распространяется действие страховки. Описывает положения правил конфиденциальности, которые касаются того, как организация организации может влиять на функции конфиденциальности.

Защищенная медицинская информация, ее использование и раскрытие, а также минимум необходимых сведений. Описывает медицинскую информацию, защищенную правилом конфиденциальности. В презентации подробно описываются обязательные и разрешенные виды использования и раскрытия PHI субъектом, на который распространяется действие страховки, или его деловым партнером, включая ситуации, когда PHI может использоваться или раскрываться без разрешения отдельного лица и когда такое разрешение требуется. Минимальные необходимые положения правила и его требования разъясняются.

Соблюдение и правоприменение

5

Некоторые примеры нарушений HIPAA в социальных сетях

MDNews.com сообщил:

В деле, находящемся на рассмотрении в Национальном совете по трудовым отношениям, медсестра, которая лечила смертельно раненного сотрудника полиции и предполагаемого боевика, была уволена после публикации в своем личном аккаунте на Facebook, что она «лицом к лицу» столкнулась с «убийцей полицейских» и надеялась он «сгнил в аду». Якобы причиной прекращения были нарушения HIPAA и правил больницы о неприкосновенности частной жизни.

WISN.com сообщил:

Две медсестры были уволены за то, что сняли рентгеновский снимок пациента с помощью мобильного телефона и разместили фотографии в Facebook. Пациент был помещен в отделение неотложной помощи с предметом, посаженным в его прямую кишку. Полиция сказала, что медсестра объяснила, что она и коллега сфотографировали, когда узнали, что это было сексуальное устройство. Полиция заявила, что обсуждение ее происшествия было размещено на ее странице в Facebook, но они не нашли никого, кто действительно видел фотографии.