Tworzenie polityki dotyczącej mediów społecznościowych dla personelu medycznego biura ustanawia wytyczne mające na celu ochronę prywatności pacjentów i zapobiega naruszaniu zasad prywatności HIPAA . Wykorzystanie mediów społecznościowych w celu komunikacji internetowej jest uznawane za skuteczny sposób promowania relacji społecznościowych, rekrutacji i wydarzeń marketingowych. Oczywiście pracownicy gabinetu medycznego muszą w pełni rozumieć właściwe korzystanie z mediów społecznościowych i unikać łamania zasad HIPAA. D 1 Zdefiniuj media społecznościowe
Media społecznościowe, zdefiniowane przez Dictionary.com, odnoszą się do dowolnej aplikacji, strony internetowej lub innych internetowych środków komunikacji, z których korzystają duże grupy ludzi w celu wymiany informacji i rozwijania kontaktów społecznych i zawodowych. Twoi pracownicy mogą od razu nie zdawać sobie sprawy, że aplikacje i witryny, z których korzystają, to media społecznościowe. Popularne serwisy społecznościowe lub sieci obejmują między innymi:
- Snapchat
- YouTube
- Blogi
- 2Ustanowienie wytycznych dotyczących korzystania z mediów społecznościowych przez pracowników służby zdrowia
Polityka mediów społecznościowych w twoim zakładzie powinna ustanowić wytyczne do korzystania z mediów społecznościowych, zarówno osobistych, jak i zawodowych. Jako pracownicy, którzy pracują dla organizacji zidentyfikowanej jako podmiot objęty ochroną, muszą przestrzegać zasad ochrony prywatności HIPAA i zawsze zapewniać prywatność i bezpieczeństwo chronionych informacji zdrowotnych.
Zrób
Bądź profesjonalistą, zwłaszcza jeśli określiłeś siebie jako pracownika
- Dołącz oświadczenie stwierdzające, że twoje poglądy są twoje, a nie pracodawcy
- Usuń tagi na zdjęciach, które pacjent pisze, aby utrzymać zdjęcie poza swoją stroną lub profilem
- Don t Weź udział w jakiejkolwiek komunikacji online z pacjentami z biura medycznego
Zamieszczaj zdjęcia pacjentów w żadnych okolicznościach, nawet jeśli jest to niemożliwe do zidentyfikowania
- Omów wszelkie szczegóły dotyczące twojej pracy lub czynności, które miały miejsce podczas dnia pracy
- 3 Wyróżnij kary za łamanie HIPAA Media społecznościowe
- Naruszenie HIPAA może oznaczać maksymalną karę w wysokości 1,5 miliona dolarów i może zostać nałożona na instytucję naruszającą prawo oraz na poszczególnych zaangażowanych pracowników. Naruszenie
Polityki w zakresie mediów społecznościowych
stanowi naruszenie polityki HIPAA i powinno skutkować pewną formą działań naprawczych dla zaangażowanego pracownika (pracowników). Wykonaj te same działania naprawcze, co w aktualnej Polityce poufności i wyraźnie stwierdzaj, że kara może również obejmować wypowiedzenie. 4 Dodatkowe materiały szkoleniowe Departament Zdrowia i Opieki Społecznej USA (HHS) zapewnia materiały szkoleniowe na swojej stronie internetowej, które mogą być wykorzystywane przez dostawców do edukowania pracowników, które mogą być aktualizowane w razie potrzeby w celu uwzględnienia modyfikacji wprowadzonych do Zasad prywatności HIPAA.
HealthIT.gov: Przewodnik po prywatności i bezpieczeństwie informacji o elektronicznym zdrowiu zawiera podstawy reguł HIPAA.
Objęty podmiot, partner biznesowy i opcje organizacyjne: objaśnia i definiuje typy podmiotów objętych zasadą prywatności. Pojęcie wspólnika biznesowego jest zdefiniowane, podobnie jak wymogi reguły prywatności, gdy wykonują czynności związane z opieką zdrowotną i działają w imieniu podmiotów objętych ubezpieczeniem. Opisuje reguły Zasady prywatności, które dotyczą sposobu, w jaki organizacja jednostki może wpływać na funkcje prywatności.
Chronione informacje zdrowotne, zastosowania i ujawnienia oraz minimum konieczne: Opisuje informacje o zdrowiu, które są chronione przez regułę prywatności. Prezentacja wyczerpująco opisuje wymagane i dozwolone zastosowania i ujawnienia PHI przez podmiot objęty lub jego partnera biznesowego, w tym sytuacje, w których mogą być wykorzystane lub ujawnione PHI bez zezwolenia danej osoby i kiedy takie upoważnienie jest wymagane. Wytłumaczono minimalne niezbędne przepisy Reguły i jej wymagania.
Zgodność i egzekwowanie
5Na przykładowe przypadki naruszeń zasad HIPAA w mediach społecznościowych
MDNews.com zgłosiło:
W sprawie rozpatrywanej przez Krajową Radę ds. Stosunków Pracy pielęgniarka, która leczyła śmiertelnie rannego policjanta i domniemanego bandytę, została wypowiedziana po tym, jak opublikowała na swoim prywatnym koncie Facebook, że przyszła ona "twarzą w twarz" "Zabójca policjanta" i miał nadzieję, że "zgnił w piekle". Pozornym powodem do rozwiązania był pogwałcenie HIPAA i szpitalnych zasad dotyczących prywatności pacjentów.
WISN.com zgłosiło:
Dwie pielęgniarki zostały zwolnione za zrobienie zdjęcia rentgenowskiego pacjenta za pomocą telefonu komórkowego i opublikowanie zdjęć na Facebooku. Pacjent został przyjęty na izbę przyjęć z przedmiotem umieszczonym w odbytnicy. Policja powiedziała, że pielęgniarka wyjaśniła, że ona i współpracownik zrobili zdjęcia, kiedy dowiedzieli się, że to seks. Policja powiedziała, że dyskusja na temat tego incydentu została opublikowana na jej stronie na Facebooku, ale nie znaleźli nikogo, kto rzeczywiście widziałby te zdjęcia.