Պաշտպանեք PHI- ը եւ աշխատակիցներին կրթեք HIPAA- ի ռիսկի վրա սոցիալական մեդիայի օգտագործման մեջ
Բժշկական գրասենյակի աշխատակիցների համար սոցիալական մեդիայի քաղաքականություն ստեղծելու ուղեցույցները սահմանում են հիվանդի գաղտնիության պաշտպանությունը եւ խոչընդոտում HIPAA- ի գաղտնիության կանոնների խախտմանը: Սոցիալական մեդիայի օգտագործումը առցանց հաղորդակցության նպատակով ճանաչվում է որպես արդյունավետ միջոց, խթանելու համայնքային հարաբերությունները, հավաքագրման աշխատանքները եւ մարքեթինգային իրադարձությունները: Բնականաբար, բժշկական գրասենյակի աշխատակիցները պետք է լիովին հասկանան սոցիալական մեդիայի համապատասխան օգտագործումը եւ խուսափեն HIPAA կանոնների խախտումից:
1 -
Սահմանել սոցիալական լրատվամիջոցներըՍոցիալական լրատվամիջոցները, ինչպես սահմանված է Dictionary.com- ը, վերաբերում են որեւէ հավելվածի, ինտերնետային կայքի կամ այլ առցանց հաղորդակցության միջոցների, որոնք օգտագործում են տեղեկատվության փոխանակման եւ սոցիալական եւ մասնագիտական շփումների զարգացման համար: Ձեր անձնակազմը չի կարող անմիջապես հասկանալ, որ դրանք օգտագործում են սոցիալական ցանցերը: Հանրաճանաչ սոցիալական ցանցերը կամ ցանցային կայքերն ընդգրկում են, բայց չեն սահմանափակվում.
- Facebook- ը
- Twitter- ը
- LinkedIn- ում
- Instagram- ը
- Snapchat
- YouTube- ը
- Օրագրեր
2 -
Սոցիալական մեդիայի օգտագործման ուղեցույցներ ստեղծել առողջապահության աշխատողների կողմիցՁեր հաստատության սոցիալական մեդիայի քաղաքականությունը պետք է սահմանի սոցիալական մեդիայի, անձնական եւ մասնագիտական օգտագործման ուղեցույցներ: Որպես աշխատողներ, որոնք աշխատում են որպես կազմակերպություն, որը ճանաչվում է որպես ծածկված անձ, նրանք պետք է հետեւեն HIPAA- ի Գաղտնիության կանոններին եւ ապահովեն պաշտպանված առողջության մասին տեղեկատվության գաղտնիությունն ու անվտանգությունը:
Դ
- Եղեք պրոֆեսիոնալ, հատկապես, եթե դուք ինքներդ ձեզ ճանաչել եք որպես աշխատող
- Ներառեք հայտարարություն, նշելով, որ ձեր տեսակետները ձեր սեփական են, եւ ոչ թե ձեր գործատուները
- Հեռացրեք պիտակները նկարների վրա, որոնք հիվանդի գրառումներն են պահում նկարը ձեր էջից կամ պրոֆիլից դուրս
Չեն
- Մասնակցեք բժշկական գրասենյակի հիվանդների հետ ցանկացած առցանց հաղորդակցությանը
- Պացիենտների լուսանկարները ցանկացած հանգամանքներում, նույնիսկ եթե այն անհայտ է
- Քննարկել աշխատանքային օրվա ընթացքում տեղի ունեցած ձեր աշխատանքի կամ գործողությունների մանրամասները
3 -
Հասարակական ԶԼՄ-ների միջոցով ՀԻՓԱԱ-ն խախտելու համար տուգանքներըHIPAA- ի խախտումը կարող է նշանակել առավելագույնը 1,5 մլն ԱՄՆ դոլարի տուգանք եւ կարող է կիրառվել խախտող հաստատության եւ ներգրավված անհատների նկատմամբ: Սոցիալական մեդիա քաղաքականության խախտումը HIPAA- ի քաղաքականության խախտում է եւ պետք է հանգեցնի ներգրավված աշխատողի (ներ) համար որոշակի ուղղիչ գործողությունների ձեւի: Հետեւեք նույն ուղղիչ գործողությանը, ինչպես ձեր ներկայիս գաղտնիության քաղաքականության մեջ եւ հստակորեն նշում է, որ տույժը կարող է ներառել նաեւ դադարեցումը:
4 -
Լրացուցիչ ուսուցողական նյութերԱՄՆ Առողջապահության եւ Մարդու Իրավունքների Ծառայությունը (HHS) տրամադրում է վերապատրաստման նյութեր իրենց կայքում, որոնք կարող են օգտագործվել պրովայդերների կողմից `իրենց անձնակազմը կրթելու համար, որը կարող է թարմացվել, ինչպես նաեւ անհրաժեշտության դեպքում, HIPAA- ի գաղտնիության կանոնակարգի փոփոխությունների համար:
HealthIT.gov- ի ուղեցույցը `էլեկտրոնային առողջության տեղեկատվության գաղտնիության եւ անվտանգության վերաբերյալ, ներառում է HIPAA կանոնների հիմունքները:
Ընդգրկված կազմակերպություն, բիզնես ասոցիացիա եւ կազմակերպչական գործառույթներ. Բացատրում եւ սահմանում է Գաղտնիության կանոնակարգով նախատեսված անձանց տեսակների սահմանումը: Գործընկերոջ տերմինը սահմանվում է, որպես Գաղտնիության կանոնադրության պահանջներ, երբ նրանք իրականացնում են առողջապահական գործունեություն եւ գործառույթներ, որոնք վերաբերում են նշված անձանց: Նկարագրում է Գաղտնիության Կանոնակարգի դրույթները, որոնք վերաբերում են, թե ինչպես կազմակերպությունը կարող է ազդել գաղտնիության գործառույթների վրա:
Պաշտպանված Առողջության Տեղեկատվություն, Օգտագործում եւ Բացատրություններ, եւ Նվազագույն Անհրաժեշտ. Նկարագրեք այն առողջության մասին տեղեկությունները, որոնք պաշտպանված են Գաղտնիության կանոններով: Ներկայացումը լայնորեն նկարագրում է PHI- ի պահանջվող եւ թույլատրված օգտագործումը եւ բացահայտումները `ծածկված անձի կամ նրա գործարար ասոցիացիայի կողմից, ներառյալ այն դեպքերը, երբ PHI- ն կարող է օգտագործվել կամ բացահայտվել առանց անհատի թույլտվության եւ երբ դա անհրաժեշտ է: Կանոնադրության նվազագույն անհրաժեշտ դրույթներն ու պահանջները բացատրվում են:
Համապատասխանություն եւ կատարում
Ավելին
5 -
Սոցիալական մեդիաների որոշ օրինակներ HIPAA խախտումներMDNews.com- ը հաղորդում է.
Ազգային գործերի փոխհարաբերությունների խորհուրդը սպասարկող մի բժշկի մոտ, որը բուժքույր էր, որը բուժում էր վնասվածք ստացած ոստիկանի եւ ենթադրյալ հրազենի հետ, դադարեց իր անձնական ֆեյսբուքյան իր էջում տեղաբաշխելուց հետո, որ նա «դեմ առ դեմ» է եկել «կողոպտիչով» եւ հույս է հայտնել նա «փտած էր դժոխքում»: Դադարեցման ակնհայտ պատճառը HIPAA- ի եւ հիվանդների անձնական կյանքի կանոնների խախտում էր:
WISN.com- ը հաղորդում է.
Երկու բուժքույրեր հեռացվել են հիվանդի ռենտգեն նկարահանելու համար, բջջային հեռախոսով եւ ֆեյսբուքյան լուսանկարները տեղադրելու համար: Հիվանդը ընդունվել է շտապ օգնության սենյակ, իր ռեկտում գտնվող օբյեկտով: Ոստիկանությունը հայտնել է, որ բուժքույրը բացատրել է, եւ համանախագահը նկարահանել է լուսանկարներ, երբ նրանք սովորեցին, որ դա սեռական սարք է: Ոստիկանությունը հայտնեց, որ միջադեպի մասին քննարկումները տեղադրվել են ֆեյսբուքյան էջում, սակայն նրանք չեն գտել որեւէ մեկին, ով իրականում տեսել է նկարները: