Cách viết Chính sách truyền thông xã hội cho việc tuân thủ HIPAA

Tạo chính sách truyền thông xã hội cho nhân viên văn phòng y tế thiết lập các hướng dẫn để bảo vệ quyền riêng tư của bệnh nhân và ngăn chặn sự vi phạm Quy tắc bảo mật của HIPAA. Việc sử dụng phương tiện truyền thông xã hội cho mục đích truyền thông trực tuyến được công nhận là một cách hiệu quả để thúc đẩy quan hệ cộng đồng, hoạt động tuyển dụng và các sự kiện tiếp thị. Tất nhiên, nhân viên văn phòng y tế phải hiểu đầy đủ việc sử dụng phương tiện truyền thông xã hội phù hợp và tránh vi phạm các quy tắc của HIPAA.

1

Xác định phương tiện truyền thông xã hội

Phương tiện truyền thông xã hội, như được định nghĩa bởi Dictionary.com, đề cập đến bất kỳ ứng dụng, trang web hoặc phương tiện truyền thông trực tuyến nào khác được sử dụng bởi các nhóm lớn người để chia sẻ thông tin và phát triển các liên hệ xã hội và chuyên nghiệp. Nhân viên của bạn có thể không nhận ra ngay rằng các ứng dụng và trang web họ sử dụng là phương tiện truyền thông xã hội. Các phương tiện truyền thông xã hội hoặc mạng phổ biến bao gồm nhưng không giới hạn ở:

• Facebook
• Twitter
• LinkedIn
• Instagram
• Snapchat
• YouTube
• Pinterest
• Blog

2

Thiết lập Hướng dẫn sử dụng phương tiện truyền thông xã hội của nhân viên chăm sóc sức khỏe

Chính sách truyền thông xã hội của cơ sở của bạn nên thiết lập các hướng dẫn sử dụng phương tiện truyền thông xã hội, cả cá nhân và chuyên nghiệp. Là nhân viên làm việc cho một tổ chức được xác định là một thực thể được bảo hiểm, họ phải tuân theo Quy tắc bảo mật của HIPAA và đảm bảo quyền riêng tư và bảo mật của thông tin sức khỏe được bảo vệ mọi lúc.

Làm

• Hãy chuyên nghiệp, đặc biệt nếu bạn tự nhận mình là nhân viên
• Bao gồm một tuyên bố nêu quan điểm của bạn là của riêng bạn chứ không phải của bạn
• Xóa các thẻ trên hình ảnh mà bệnh nhân đăng lên để giữ hình ảnh khỏi trang hoặc hồ sơ của bạn

Don mệnh

• Tham gia vào bất kỳ giao tiếp trực tuyến với bệnh nhân của văn phòng y tế
• Đăng hình ảnh của bệnh nhân trong mọi trường hợp ngay cả khi không xác định được
• Thảo luận về bất kỳ chi tiết nào về công việc hoặc hoạt động của bạn xảy ra trong ngày làm việc

3

Thể hiện hình phạt cho việc vi phạm HIPAA với phương tiện truyền thông xã hội

Vi phạm HIPAA có thể có nghĩa là hình phạt tối đa 1,5 triệu đô la và có thể được áp dụng đối với tổ chức vi phạm và các nhân viên cá nhân có liên quan. Vi phạm Chính sách truyền thông xã hội là vi phạm chính sách của HIPAA và sẽ dẫn đến một số hình thức hành động khắc phục cho (các) nhân viên liên quan. Thực hiện theo các hành động khắc phục tương tự như trong hiện tại của bạn Chính sách bảo mật, và nêu rõ rằng hình phạt cũng có thể bao gồm chấm dứt.

4

Tài liệu đào tạo bổ sung

Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ (HHS) cung cấp tài liệu đào tạo trên trang web của họ mà các nhà cung cấp có thể sử dụng để giáo dục nhân viên của họ có thể được cập nhật khi cần thiết để kết hợp các sửa đổi được thực hiện theo Quy tắc bảo mật của HIPAA.

HealthIT.gov: Hướng dẫn về Quyền riêng tư và Bảo mật Thông tin Sức khỏe Điện tử bao gồm các điều cơ bản về quy tắc HIPAA.

Thực thể được bảo hiểm, Cộng tác viên kinh doanh và Tùy chọn tổ chức: Giải thích và xác định loại thực thể được quy định trong Quy tắc bảo mật. Thuật ngữ liên kết kinh doanh được định nghĩa, như là các yêu cầu của Quy tắc quyền riêng tư khi họ thực hiện các hoạt động và chức năng chăm sóc sức khỏe thay mặt cho các thực thể được bảo hiểm. Mô tả các quy định của Quy tắc quyền riêng tư nhằm giải quyết cách thức tổ chức thực thể có thể ảnh hưởng đến các chức năng riêng tư.

Thông tin sức khỏe được bảo vệ, sử dụng và tiết lộ và tối thiểu cần thiết: Mô tả thông tin sức khỏe được bảo vệ bởi Quy tắc bảo mật. Bài thuyết trình mô tả rộng rãi các yêu cầu sử dụng và cho phép sử dụng và tiết lộ PHI của một thực thể được bảo hiểm hoặc đối tác kinh doanh của nó, bao gồm cả các tình huống PHI có thể được sử dụng hoặc tiết lộ mà không có ủy quyền riêng lẻ và khi được ủy quyền đó. Các quy định tối thiểu cần thiết Quy tắc và các yêu cầu của nó được giải thích.

Tuân thủ và thực thi

5

Một số ví dụ về vi phạm truyền thông xã hội HIPAA

MDNews.com đã báo cáo:

Trong một vụ án đang chờ xử lý trước Ủy ban Quan hệ Lao động Quốc gia, một y tá đã điều trị cho một sĩ quan cảnh sát bị thương nặng và tay súng bị cáo buộc đã bị chấm dứt sau khi đăng lên tài khoản Facebook cá nhân của mình rằng cô ta đã phải đối mặt với một kẻ giết người cảnh sát anh ấy bị thối rữa trong địa ngục. Một lý do rõ ràng để chấm dứt là vi phạm HIPAA và các quy tắc của bệnh viện về quyền riêng tư của bệnh nhân.

WISN.com đã báo cáo:

Hai y tá đã bị sa thải vì chụp ảnh X-quang của bệnh nhân bằng điện thoại di động và đăng ảnh lên Facebook. Bệnh nhân được đưa vào phòng cấp cứu với một đối tượng nằm trong trực tràng. Cảnh sát cho biết y tá giải thích cô và một đồng nghiệp đã chụp ảnh khi họ biết đó là một thiết bị tình dục. Cảnh sát cho biết cuộc thảo luận về vụ việc đã được đăng trên trang Facebook của cô, nhưng họ không tìm thấy ai thực sự nhìn thấy những bức ảnh này.