HIPAA Uyumluluğu için Sosyal Medya Politikası Nasıl Yazılır?

Tıbbi ofis personeli için bir sosyal medya politikası oluşturmak, hasta mahremiyetini korumak ve HIPAA Gizlilik Kurallarının ihlaline engel olmak için yönergeler oluşturur. Çevrimiçi iletişim amacıyla sosyal medyanın kullanımı, topluluk ilişkilerini, işe alım faaliyetlerini ve pazarlama etkinliklerini teşvik etmenin etkili bir yolu olarak kabul edilmektedir. Tabii ki, tıbbi ofis personeli, sosyal medyayı uygun şekilde kullanmalı ve HIPAA kurallarını ihlal etmekten kaçınmalıdır.

1

Sosyal Medyayı Tanımlayın

Sosyal medya, pek çok kişi tarafından tanımlanan, bilgi paylaşımı ve sosyal ve profesyonel temaslar geliştirmek için kullanılan herhangi bir uygulama, web sitesi veya diğer çevrimiçi iletişim araçlarını ifade eder. Çalışanlarınız, kullandıkları uygulamaların ve sitelerin sosyal medya olduğunu hemen fark etmeyebilir. Popüler sosyal medya veya ağ siteleri aşağıdakileri içerir ancak bunlarla sınırlı değildir:

• Facebook
• heyecan
• LinkedIn
• Instagram
• Snapchat
• Youtube
• pinterest
• Bloglar

2

Sağlık Çalışanları Tarafından Sosyal Medya Kullanımı için Kılavuz İlkeler Kurma

Tesisinizin sosyal medya politikası, hem kişisel hem de profesyonel olarak sosyal medyanın kullanımı için kurallar oluşturmalıdır. Kapsanan bir varlık olarak tanımlanan bir kuruluş için çalışan çalışanlar olarak, HIPAA Gizlilik Kurallarına uymalı ve her zaman korunan sağlık bilgilerinin gizliliğini ve güvenliğini sağlamalıdırlar.

Yap

• Profesyonel ol, özellikle kendini bir çalışan olarak tanımladıysanız
• Görüşlerinizin kendinizin ve işvereninizin olmadığını belirten bir beyanı ekleyin
• Resmi sayfanızdan veya profilinizden korumak için bir hastanın gönderdiği resimlerdeki etiketleri kaldırın.

Yapma

• Tıbbi ofis hastalarıyla herhangi bir çevrimiçi iletişime katılın
• Tanımlanamaz olsa bile, hastaların fotoğraflarını herhangi bir durumda yayınlayın
• İş gününüzde veya iş günü gerçekleşen etkinliklerin ayrıntılarını tartışın

3

Sosyal Medya ile HIPAA İhlali Cezalarını İfade Edin

HIPAA'yı ihlal etmek, 1,5 milyon dolarlık maksimum ceza anlamına gelebilir ve ihlal eden kurum ve ilgili bireysel çalışanlara dayatılabilir. İhlali Sosyal Medya Politikası HIPAA politikasının ihlalidir ve ilgili çalışan (lar) için bir tür düzeltici faaliyete yol açmalıdır. Akımdaki ile aynı düzeltici eylemi izleyin Gizlilik Politikası ve açıkça cezanın fesih içerebileceğini belirtin.

4

Ek Eğitim Materyalleri

ABD Sağlık ve İnsani Hizmetler Departmanı (HHS), web sitelerinde, sağlayıcılar tarafından HIPAA Gizlilik Kurallarına yapılan değişiklikleri içerecek şekilde güncellenebilecek personelini eğitmek için kullanılabilecek eğitim materyalleri sağlamaktadır.

HealthIT.gov: Elektronik Sağlık Bilgilerinin Gizliliği ve Güvenliği Kılavuzu HIPAA kural temellerini içerir.

Kapsanan Varlık, İş Ortağı ve Organizasyon Seçenekleri: Gizlilik Kuralı kapsamındaki varlık türlerini açıklar ve tanımlar. İş arkadaşı terimi, sağlık hizmetleri yürütürken ve Kapsanan kuruluşlar adına faaliyetlerde bulunduklarında Gizlilik Kuralının gereksinimleri gibi tanımlanır. Varlık kuruluşunun gizlilik işlevlerini nasıl etkileyebileceğini ele alan Gizlilik Kuralları hükümlerini açıklar.

Korunan Sağlık Bilgileri, Kullanımları ve Açıklamaları ve Minimum Gerekli: Gizlilik Kurallarıyla korunan sağlık bilgilerini açıklar. Sunum, PHI'nin kişinin izni olmadan ve bu yetkilendirme gerekli olduğunda açıklanabileceği veya ifşa edilebileceği durumlar da dahil olmak üzere, kapalı bir kuruluş veya onun iş ortağı tarafından PHI'nin gerekli ve izin verilen kullanımları ve açıklamalarını kapsamlı bir şekilde tanımlar. Kuralın minimum gerekli hükümleri ve gereksinimleri açıklanmıştır.

Uyum ve İcra

5

Sosyal Medya HIPAA İhlallerinin Bazı Örnekleri

MDNews.com bildirdi:

Ulusal Çalışma İlişkileri Kurulundan önce bekleyen bir davada, ölümcül yaralanan bir polis memuruna ve sözde silahlıya davranan bir hemşire, özel facebook hesabına “yüz yüze” geldiğini ve bir “polis katili” ile geldikten sonra sona ermiştir. “Cehennemde çürümüş”. Sonlandırılmanın nedeni, HIPAA'nın ve hastanenin hasta mahremiyetine ilişkin kurallarının ihlal edilmesiydi.

WISN.com bildirdi:

Bir hastanın cep telefonunun röntgenini fotoğraf çekmek ve resimleri Facebook'ta çekmek için iki hemşire görevlendirildi. Hasta rektumuna yerleştirilen bir obje ile acil servise başvurdu. Polis, hemşirenin açıkladığını ve bir meslektaşın bir seks cihazı olduğunu öğrendiğinde fotoğraf çektirdiğini söyledi. Polis, olayla ilgili tartışmanın Facebook sayfasında yayınlandığını, ancak resimleri gerçekten gören birini bulamadıklarını söyledi.