ให้ความรู้แก่พนักงานทางการแพทย์เกี่ยวกับ Social Media การละเมิด HIPAA
สื่อสังคมออนไลน์เป็นประเด็นที่น่าเป็นห่วงในการละเมิดความเป็นส่วนตัวของผู้ป่วย (HIPAA) การละเมิดโดยพนักงานแต่ละคนเป็นอันตรายต่อผู้ป่วยและวางสิ่งอำนวยความสะดวกที่มีความเสี่ยง คุณอาจคิดว่า "ทุกคนรู้ว่า HIPAA คืออะไร" แต่เห็นได้ชัดว่าบางคนไม่ได้หรือพวกเขาก็ไม่สนใจ
HIPAA ละเมิดสื่อสังคมออนไลน์
การละเมิดโดยพนักงานอาจเกิดขึ้นได้หลายวิธีอย่างไรก็ตามสื่อสังคมออนไลน์ดูเหมือนจะเป็นวิธีที่ง่ายที่สุดในการจับ
แม้ว่าจะมีเหตุการณ์การยิงการฟ้องร้องและแม้กระทั่งข้อหาทางอาญาและทางแพ่งผู้คนยังคงโพสต์ข้อมูลใน Facebook, Twitter และสื่อสังคมอื่น ๆ ต่อไป นายจ้างเสนอการฝึกอบรมและการศึกษาเกี่ยวกับ HIPAA แต่พนักงานยังคงโพสต์สิ่งที่พวกเขาคิดว่าเป็นข้อความที่ไร้เดียงสา
สิ่งสำคัญคือสิ่งอำนวยความสะดวกทั้งหมดที่ถือว่าเป็นองค์กรที่ได้รับการคุ้มครองภายใต้ HIPAA เพื่อให้มีนโยบายด้านโซเชียลมีเดียเพื่อให้ได้รับความคุ้มครองจากผลเสียที่เป็นลบ แม้ว่าจะเป็นไปไม่ได้ที่จะหยุดการละเมิดข้อมูลส่วนบุคคลทั้งหมดที่กระทำโดยพนักงานนายจ้างควรดำเนินการที่จำเป็นเพื่อกีดกันพนักงานจากการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตหรือแบ่งปันข้อมูลโดยไม่ได้รับอนุญาต นายจ้างควรรวมการฝึกอบรมและการเตือน HIPAA เป็นประจำในวัฒนธรรมของสถานพยาบาลของตน
ตัวอย่างของการละเมิด HIPAA สื่อสังคม
ต่อไปนี้เป็นตัวอย่างว่าพนักงานถูกจับได้ว่าละเมิด HIPAA โดยการโพสต์ข้อมูลผู้ป่วยลงในหน้าโซเชียลมีเดียของตนเอง
- แพทย์ได้โพสต์ข้อมูลในไซต์สื่อสังคมออนไลน์เกี่ยวกับเหยื่อการข่มขืน ถึงแม้ว่าชื่อของเหยื่อจะไม่ได้รับการเปิดเผยก็ตามแพทย์ได้ให้รายละเอียดมากพอในการโพสต์ว่าสื่อสามารถค้นพบตัวตนของผู้เสียหายและสถานที่ที่เธออาศัยอยู่ได้ โจทก์ยื่นฟ้องหน่วยแพทย์และบริการฉุกเฉินที่เขาทำงานเนื่องจากละเมิดข้อมูลส่วนบุคคล
- พยาบาลสองคนได้ถ่ายภาพรังสีเอกซ์ของผู้ป่วยซึ่งแสดงอุปกรณ์ทางเพศที่ติดอยู่ในทวารหนักของเขาด้วยโทรศัพท์มือถือและพยาบาลคนหนึ่งโพสต์ภาพในเว็บไซต์โซเชียลมีเดีย พยาบาลทั้งสองถูกไล่ออก แต่ไม่มีการเรียกเก็บเงินเพราะพยาบาลเอาหน้าโซเชียลมีเดียของเธอออกและไม่พบหลักฐานการละเมิด HIPAA อย่างไรก็ตามคดีถูกฟ้องไปยังเอฟบีไอเพื่อสืบสวน
- ช่างเทคนิคการแพทย์ฉุกเฉินถูกไล่ออกหลังจากถ่ายรูปกับโทรศัพท์มือถือของเขาเกี่ยวกับเหยื่อฆาตกรรมและโพสต์ข้อความดังกล่าวในไซต์โซเชียลมีเดีย EMT ต้องยอมจำนนใบอนุญาต EMT ของเขาและดำเนินการบริการชุมชนในอีก 200 ชั่วโมง สถานีดับเพลิงที่เขาทำงานไม่ได้ถูกเรียกเก็บเงิน
- พยาบาลสองสามคนที่ทำงานร่วมกันในแผนกฉุกเฉินของโรงพยาบาลถูกยิงเพื่อพูดคุยเกี่ยวกับผู้ป่วยในไซต์โซเชียลมีเดีย แม้ว่าพวกเขาจะไม่โพสต์ข้อมูลระบุใด ๆ แต่ก็ยังคงละเมิดนโยบาย HIPAA ของโรงพยาบาล
- พนักงานชั่วคราวโพสต์ภาพบันทึกทางการแพทย์พร้อมด้วยชื่อเต็มของผู้ป่วยและวันที่เข้าเรียนในหน้าโซเชียลมีเดียของเขา แม้ว่าโปสเตอร์อื่น ๆ แนะนำให้เขาทราบว่าเป็นการละเมิด HIPAA แต่เขาก็เลือกที่จะโพสต์และป้องกันเหตุผลของการโพสต์ข้อความว่า "เป็นเพียงชื่อ ... " เหนือสิ่งอื่นใด ส่วนที่แย่ที่สุดในเรื่องนี้ก็คือพนักงานรู้สึกสนุกกับสภาพของผู้ป่วย
- ลูกจ้างในโรงพยาบาลได้ถ่ายภาพอวัยวะเพศพร้อมกับโทรศัพท์มือถือ พนักงานส่งรูปถ่ายให้กับเพื่อนที่โพสต์ข้อความดังกล่าวในไซต์สื่อสังคมออนไลน์ พนักงานถูกไล่ออกและทั้งสองถูกตั้งข้อหากับการบุกรุกความเป็นส่วนตัวและการสมรู้ร่วมคิด
- พยาบาลถูกไล่ออกหลังจากโพสต์ข้อความในหน้าโซเชียลมีเดียของเธอเกี่ยวกับนักฆ่าตำรวจที่ถูกกล่าวหาว่าเธอได้รับการรักษาแม้จะไม่ได้พูดคุยเกี่ยวกับรายละเอียดเกี่ยวกับสภาพอาการชื่อหรือข้อมูลที่ระบุตัวตนอื่น ๆ หนึ่งรายละเอียดนี้เพียงพอที่จะระบุตัวบุคคล