Mendidik Karyawan Medis Anda tentang Pelanggaran Media Sosial HIPAA
Media sosial adalah area yang semakin mengkhawatirkan pelanggaran privasi pasien (HIPAA). Pelanggaran oleh karyawan individu membahayakan pasien dan menempatkan fasilitas pada risiko. Anda mungkin berpikir. "Semua orang tahu apa itu HIPAA," tetapi tampaknya beberapa tidak, atau mereka tidak peduli.
Pelanggaran HIPAA di Media Sosial
Pelanggaran HIPAA oleh karyawan dapat terjadi dalam banyak cara, namun, media sosial sepertinya adalah cara termudah untuk tertangkap.
Meskipun ada banyak insiden pemecatan, tuntutan hukum, dan bahkan tuntutan pidana dan perdata, karyawan terus memposting informasi di Facebook, Twitter, dan media sosial lainnya. Pengusaha menawarkan pelatihan dan pendidikan tentang HIPAA, tetapi karyawan terus memposting apa yang mereka anggap sebagai posting yang tidak bersalah.
Penting untuk semua fasilitas yang dianggap sebagai entitas tertutup di bawah HIPAA untuk memiliki kebijakan media sosial di tempat untuk dilindungi dari hasil negatif. Meskipun tidak mungkin untuk menghentikan semua pelanggaran privasi yang dilakukan oleh karyawan, pengusaha harus mengambil setiap tindakan yang diperlukan untuk mencegah karyawan mengakses informasi tanpa otorisasi atau berbagi informasi tanpa otorisasi. Pengusaha juga harus memasukkan pelatihan dan pengingat reguler HIPAA ke dalam budaya fasilitas medis mereka.
Contoh Pelanggaran Media Sosial HIPAA
Berikut adalah beberapa contoh bagaimana karyawan tertangkap melanggar HIPAA dengan memposting informasi pasien ke halaman media sosial mereka.
- Informasi yang dikirim paramedis di situs media sosial tentang korban kekerasan seksual. Meskipun nama korban tidak diungkapkan, informasi cukup rinci paramedis di pos itu bahwa media dapat menemukan identitas korban dan di mana dia tinggal. Penggugat mengajukan gugatan terhadap paramedis dan layanan darurat yang ia tangani karena pelanggaran privasi.
- Dua perawat mengambil foto x-ray pasien yang menunjukkan alat seks bersarang di duburnya dengan ponsel mereka dan salah satu perawat memasang foto-foto itu di situs media sosial. Kedua perawat dipecat tetapi tidak ada tuntutan yang diajukan karena perawat menurunkan halaman media sosialnya dan tidak ada bukti pelanggaran HIPAA yang ditemukan. Namun, kasus itu diserahkan kepada FBI untuk penyelidikan.
- Seorang teknisi medis darurat dipecat setelah mengambil foto dengan ponselnya seorang korban pembunuhan dan mempostingnya di situs media sosial. EMT harus menyerahkan lisensi EMT dan melakukan 200 jam layanan masyarakat. Stasiun pemadam kebakaran tempat dia bekerja tidak menghadapi dakwaan apa pun.
- Beberapa perawat yang bekerja bersama di bagian gawat darurat rumah sakit dipecat karena mendiskusikan pasien di situs media sosial. Meskipun mereka tidak memposting informasi identitas, mereka masih melanggar kebijakan HIPAA rumah sakit.
- Seorang karyawan sementara memposting foto rekam medis dengan nama lengkap pasien dan tanggal penerimaan ke halaman media sosialnya. Meskipun poster-poster lain menasihatinya bahwa itu adalah pelanggaran HIPAA, ia memilih untuk tetap memasang pos dan bahkan membela alasannya untuk mempostingnya dengan mengatakan "Itu hanya nama ..." di antara hal-hal lain. Bagian terburuk dari cerita ini adalah bahwa karyawan mengolok-olok kondisi pasien.
- Seorang pekerja panti jompo mengambil foto alat kelamin penduduk dengan telepon seluler. Karyawan mengirim foto itu ke seorang teman yang mempostingnya di situs media sosial. Karyawan itu dipecat dan keduanya didakwa dengan pelanggaran privasi dan konspirasi.
- Seorang perawat dipecat setelah memposting di halaman media sosialnya tentang seorang pembunuh polisi yang diduga dia diperlakukan meskipun dia tidak membahas rincian kondisinya, namanya atau informasi pengidentifikasi lainnya. Detail yang satu ini sudah cukup untuk mengidentifikasi individu.