1Définir les médias sociaux
Les médias sociaux, tels que définis par Dictionary.com, désignent toute application, site Web ou autre moyen de communication en ligne utilisé par de grands groupes de personnes pour partager des informations et développer des contacts sociaux et professionnels. Votre personnel peut ne pas réaliser immédiatement que les applications et les sites qu’ils utilisent sont des médias sociaux. Les médias sociaux populaires ou les sites de réseautage comprennent, mais ne sont pas limités à: Facebook Facebook Twitter Twitter LinkedIn Instagram Instagram Snapchat Blogs pour l’utilisation des médias sociaux, à la fois personnels et professionnels. En tant qu’employés travaillant pour une organisation identifiée comme une entité couverte, ils doivent respecter les règles de confidentialité de la HIPAA et assurer la confidentialité et la sécurité des informations de santé protégées en tout temps.
Do
- Soyez professionnel, surtout si vous vous êtes identifié en tant qu’employé
- Ajoutez une déclaration indiquant que vous êtes le vôtre et non votre employeur
- Enlevez les tags sur les photos qu’un patient publie pour ne pas voir votre page ou votre profil
- Don ‘t
- Participer à toute communication en ligne avec les patients du cabinet médical
- Publier des photos de patients en toute circonstance, même si elle n’est pas identifiable
- Discuter des détails de votre travail ou des activités qui ont eu lieu pendant la journée de travail Médias sociaux
- Violer HIPAA peut signifier une pénalité maximale de 1,5 millions de dollars et peut être imposée à l’institution contrevenante et les employés concernés. La violation de la «Politique des médias sociaux» est une violation de la politique HIPAA et devrait entraîner une forme de mesures correctives pour le (s) employé (s) concerné (s). Suivez la même mesure corrective que dans votre «Politique de confidentialité» actuelle, et indiquez clairement que la pénalité peut également inclure la résiliation.
4 Supports de formation supplémentaires
Le département américain de la Santé et des Services sociaux (HHS) fournit sur son site Web du matériel de formation pouvant être utilisé par les prestataires pour éduquer leur personnel qui peut être modifié pour intégrer les modifications apportées à la Règle de confidentialité HIPAA.
HealthIT.gov: Guide de confidentialité et de sécurité des informations de santé électroniques comprend les bases de la règle HIPAA.
- Entité couverte, associé commercial et options organisationnelles: Explique et définit le type d’entités couvertes par la règle de confidentialité. Le terme «associé» est défini, tout comme les exigences de la Règle relative à la protection de la vie privée lorsqu’ils exercent des activités et des fonctions de soins de santé pour le compte d’entités visées. Décrit les dispositions de la règle de confidentialité qui traitent de la manière dont l’organisation de l’entité peut affecter les fonctions de confidentialité.
- Informations, utilisations et divulgations d’informations de santé protégées et minimum nécessaire: Décrit les informations de santé protégées par la règle de confidentialité. La présentation décrit en détail les utilisations et divulgations requises et autorisées de PHI par une entité couverte ou son partenaire commercial, y compris les situations dans lesquelles PHI peut être utilisé ou divulgué sans l’autorisation du particulier et lorsqu’une telle autorisation est requise. Les dispositions minimales nécessaires de la Règle et ses exigences sont expliquées.
- Conformité et application de la loi
5Certains exemples de violations des médias sociaux HIPAA
- MDNews.com a rapporté:
- Dans une affaire pendante devant le Conseil national des relations de travail, une infirmière qui avait soigné un policier mortellement blessé et l’homme armé présumé a été licenciée après avoir posté sur son compte Facebook privé qu’elle était "face à face" avec un "Tueur de flic" et espérait qu’il "pourrit en enfer." La raison ostensible de résiliation était violations de HIPAA et les règles de l’hôpital sur la vie privée des patients.
- WISN.com a rapporté:
Deux infirmières ont été licenciées pour avoir pris des photos de la radiographie d’un patient avec un téléphone portable et affiché les photos sur Facebook. Le patient a été admis à la salle d’urgence avec un objet logé dans son rectum. La police a déclaré que l’infirmière a expliqué qu’elle et un collègue ont pris des photos quand ils ont appris que c’était un appareil sexuel. La police a déclaré que la discussion sur l’incident a été publiée sur sa page Facebook, mais ils n’ont trouvé personne qui ait réellement vu les images.
