Sosyal Medya ile HIPAA Gizlilik İhlallerine Örnekler

Sosyal medya, hasta mahremiyetinin ihlali için giderek artan bir endişe kaynağıdır (HIPAA). Bireysel çalışanların ihlalleri hastayı zarara uğratır ve tesisi riske sokar. "Herkes HIPAA'nın ne olduğunu bilir" diye düşünebilirsiniz, ama görünüşe göre bazıları aldırmıyor ya da umursamıyorlar.

HIPAA Sosyal Medyada İhlal Ediyor

Çalışanların HIPAA ihlalleri birçok şekilde olabilir, ancak sosyal medya yakalanmanın en kolay yolu gibi görünüyor. İşten çıkarmalar, davalar, hatta cezai ve hukuki suçlamalar gibi sayısız olay olmasına rağmen, çalışanlar Facebook, Twitter ve diğer sosyal medyada bilgi paylaşmaya devam ediyor. İşverenler HIPAA hakkında eğitim ve öğretim sunmaktadır, ancak çalışanlar masum yayınlar olduğunu düşündüklerini yayınlamaya devam etmektedir.

Herhangi bir olumsuz sonuçtan korunmak için, HIPAA kapsamındaki bir kuruluş olarak kabul edilen tüm tesislerin sosyal medya politikasına sahip olması önemlidir. Çalışanlar tarafından işlenen tüm gizlilik ihlallerinin durdurulması mümkün olmamakla birlikte, işverenler, izinsiz bilgi edinme veya bilgi paylaşmadan çalışanların bilgiye erişmelerini engellemek için gerekli her türlü eylemi gerçekleştirmelidir. İşverenler ayrıca tıbbi tesislerin kültürüne düzenli HIPAA eğitimi ve hatırlatıcıları da içermelidir.

Sosyal Medya HIPAA İhlallerine Örnekler

Burada, çalışanların sosyal medya sayfalarına hasta bilgileri göndererek HIPAA'yı nasıl ihlal ettikleri hakkında birkaç örnek verilmiştir.

• Bir sağlık görevlisi bir cinsel saldırı kurbanı hakkında bir sosyal medya sitesinde bilgi yayınladı.Kurbanın adı açıklanmamasına rağmen, paramedik, medyanın mağdurun kimliğini ve yaşadığı yeri keşfedebildiğini ileri sürerek, yeterli bilgi verdi. Davacı, gizlilik ihlalleri nedeniyle çalıştığı paramedik ve acil servise karşı dava açtı.
• İki hemşire hastanın röntgeni ile cep telefonlarını gösteren bir cildin fotoğraflarını gösteren bir hastanın röntgenini çekmiş ve hemşirelerden biri fotoğraflarını sosyal medya sitesinde yayınlamıştır. Her iki hemşire de kovuldu, ancak hemşire sosyal medya sayfasını aldığından ve bir HIPAA ihlali olduğuna dair bir kanıt bulunmadığından suç duyurusunda bulunulmadı. Ancak dava soruşturma için FBI'ya devredildi.
• Cinayet kurbanı cep telefonuyla fotoğraf çekip sosyal medya sitesinde yayınladıktan sonra acil tıp teknisyeni işten çıkarıldı. EMT, EMT lisansını teslim almak ve 200 saat toplumsal hizmet gerçekleştirmek zorunda kaldı. Çalıştığı itfaiye istasyonu herhangi bir suçlamada bulunmadı.

• Bir hastanede acil serviste birlikte çalışan birkaç hemşire, bir sosyal medya sitesinde hastaları tartışmak için kovuldu. Herhangi bir tanımlayıcı bilgi yayınlamamış olsalar da, hastanenin HIPAA politikasını hâlâ ihlal ediyorlardı.
• Geçici bir çalışan, hastanın tam adı ve sosyal medya sayfasına giriş tarihi ile tıbbi kayıtların bir fotoğrafını yayınladı. Diğer posterler ona bir HIPAA ihlali olduğunu söylese de, postaya devam etmeyi ve hatta başka şeylerin yanı sıra "Sadece bir isim …" demenin nedenini savundu. Bu hikayenin en kötü yanı çalışanın hastanın durumuyla dalga geçiyor olmasıydı.
• Bir bakımevi çalışanı, bir cep telefonuyla ikamet eden genitallerin fotoğrafını çekti. Çalışan fotoğrafı bir sosyal medya sitesinde yayınlayan bir arkadaşa gönderdi. Çalışan kovuldu ve her ikisi de gizlilik ve komplo istilası ile suçlandı.
• Bir hemşire, sosyal medya sayfasını, durumu, adını veya başka herhangi bir tanımlayıcı bilginin ayrıntılarını tartışmasa bile tedavi ettiği iddia edilen bir polis katili hakkında yayınladıktan sonra kovuldu. Bu bir detayı bireyi tanımlamak yeterliydi.