Примеры нарушений конфиденциальности HIPAA через социальные сети

Социальные сети вызывают все большую обеспокоенность в связи с нарушениями конфиденциальности пациентов (HIPAA). Нарушения со стороны отдельных сотрудников наносят вред пациентам и подвергают объект риску. Вы можете подумать: «Все знают, что такое HIPAA», но, видимо, некоторые этого не делают, или им просто все равно.

Нарушения HIPAA в социальных сетях

Нарушения HIPAA сотрудниками могут происходить разными способами, однако социальные сети кажутся самым простым способом быть пойманным. Несмотря на бесчисленные случаи увольнений, судебных процессов и даже уголовных и гражданских обвинений, сотрудники продолжают публиковать информацию в Facebook, Twitter и других социальных сетях. Работодатели предлагают обучение и образование по HIPAA, но сотрудники продолжают публиковать то, что они считают невинными постами.

Для всех учреждений, которые в соответствии с HIPAA рассматриваются как организация, на которую распространяется действие страхового полиса, необходимо иметь политику социальных сетей для защиты от любых негативных последствий. Хотя невозможно остановить все нарушения конфиденциальности, совершенные сотрудниками, работодатели должны принять все необходимые меры, чтобы отговорить сотрудников от доступа к информации без разрешения или обмена информацией без разрешения. Работодатели должны также включать регулярное обучение HIPAA и напоминания в культуру своего медицинского учреждения.

Примеры нарушений HIPAA в социальных сетях

Вот несколько примеров того, как сотрудники были пойманы на нарушении HIPAA, разместив информацию о пациенте на своей странице в социальных сетях.

• Фельдшер разместил в социальной сети информацию о жертве сексуального насилия.Хотя имя жертвы не было раскрыто, фельдшер подробно изложил в сообщении достаточно информации, чтобы СМИ могли узнать личность жертвы и место ее проживания. Истец подал иск против фельдшера и службы экстренной помощи, на которую он работал из-за нарушений конфиденциальности.
• Две медсестры делали снимки рентгеновских снимков пациента, показывающих сексуальное устройство, помещенное в его прямую кишку с их мобильными телефонами, и одна из медсестер разместила фотографии на сайте социальной сети. Обе медсестры были уволены, но никаких обвинений предъявлено не было, потому что медсестра сняла свою страницу в социальной сети, и никаких доказательств нарушения HIPAA обнаружено не было. Однако дело было передано в ФБР для расследования.
• Техник скорой медицинской помощи был уволен после того, как сфотографировал на мобильный телефон жертвы убийства и разместил их в социальной сети. ЕМТ пришлось отказаться от своей лицензии ЕМТ и выполнить 200 часов общественных работ. Пожарная часть, в которой он работал, не предъявила никаких обвинений.

• Несколько медсестер, которые работают вместе в отделении неотложной помощи больницы, были уволены за обсуждение пациентов в социальной сети. Даже при том, что они не публиковали никакой идентифицирующей информации, они все еще нарушили политику больницы HIPAA.
• Временный сотрудник опубликовал фотографию медицинской карты с полным именем пациента и датой зачисления на его страницу в социальной сети. Хотя другие авторы советовали ему, что это было нарушением HIPAA, он предпочел сохранить пост и даже защищал причину публикации, говоря «Это просто имя …» среди прочего. Худшая часть этой истории - то, что работник высмеивал состояние пациента.
• Сотрудница дома престарелых сфотографировала гениталии жителя с помощью мобильного телефона. Сотрудник отправил фотографию другу, который разместил ее в социальной сети. Сотрудник был уволен, и оба были обвинены во вторжении в личную жизнь и заговоре.
• Медсестра была уволена после публикации на своей странице в социальной сети о предполагаемом убийце полицейского, которого она лечила, даже если она не обсуждала детали его состояния, его имя или любую другую личную информацию. Этой одной детали было достаточно для идентификации личности.