Esimerkkejä HIPAA-tietosuojaa koskevista rikkomuksista sosiaalisen median kautta

Sosiaalinen media on kasvava huolenaihe potilaan yksityisyyden loukkauksista (HIPAA). Yksittäisten työntekijöiden rikkomukset vahingoittavat potilaita ja asettavat laitoksen riskialttiiksi. Saatat ajatella. "Kaikki tietävät, mitä HIPAA on", mutta ilmeisesti jotkut eivät, tai he eivät yksinkertaisesti välitä.

HIPAA rikkoo sosiaalista mediaa

HIPAA-työntekijöiden rikkomukset voivat esiintyä monella tavalla, mutta sosiaalinen media näyttää helpoimmin kiinni. Vaikka on olemassa lukemattomia kuolemantapauksia, oikeudenkäyntejä ja jopa rikosoikeudellisia ja siviilioikeudellisia maksuja, työntekijät jatkavat tietojen lähettämistä Facebookissa, Twitterissä ja muissa sosiaalisissa medioissa. Työnantajat tarjoavat HIPAA: n koulutusta ja koulutusta, mutta työntekijät jatkavat sanomiensa viattomien viestien lähettämistä.

Kaikkiin HIPAA: n piiriin kuuluville laitoksille on tärkeää, että niillä on sosiaalinen mediapolitiikka, jotta ne voidaan suojata negatiivisilta tuloksilta. Vaikka työnantajien ei ole mahdollista lopettaa kaikkia työntekijöiden tekemää yksityisyyden loukkaamista, työnantajan on ryhdyttävä kaikkiin tarvittaviin toimenpiteisiin estääkseen työntekijöitä saamasta tietoja ilman lupaa tai jakamatta tietoja ilman lupaa. Työnantajien tulisi myös sisällyttää säännöllinen HIPAA-koulutus ja muistutukset heidän sairaanhoitopiirinsä kulttuuriin.

Esimerkkejä sosiaalisen median HIPAA-rikkomuksista

Seuraavassa on muutamia esimerkkejä siitä, miten työntekijöitä pyydettiin rikkomaan HIPAAa lähettämällä potilastiedot sosiaalisen median sivuille.

• Varaministeri lähetti tietoa sosiaalisen median sivustosta seksuaalisen väkivallan uhriin liittyen.Vaikka uhrin nimeä ei paljasteta, lääkärin riittävän yksityiskohtaiset tiedot siitä, että tiedotusvälineet pystyivät selvittämään uhrin identiteetin ja missä hän asui. Kantaja teki oikeudenkäynnin varhaiseläkettä ja hätäpalvelua vastaan, jota hän työskenteli yksityisyyden loukkausten vuoksi.
• Kaksi sairaanhoitajia otti kuvia potilaan röntgensäteistä, joissa hän esitteli sukupuolielimen perässäan matkapuhelimillaan ja yksi sairaanhoitajista lähetti kuvat sosiaalisen median sivustoon. Molemmat sairaanhoitajat saivat irtisanoa, mutta mitään maksuja ei ollut jätetty, koska sairaanhoitaja laski hänen sosiaalisen median sivunsa eikä todisteita HIPAA: n rikkomisesta. Asia kuitenkin siirrettiin FBI: lle tutkittavaksi.
• Hätätilanteita hoitava teknikko ammuttiin ottaessaan valokuvia kännykkään murhasta ja lähettämällä ne sosiaalisen median sivustoon. EMT: n oli annettava EMT-lisenssinsä ja suoritettava 200 tuntia yhteiskunnallista palvelua. Hänen palomiehensä ei kohdannut mitään maksuja.

• Muutamia sairaanhoitajia, jotka työskentelevät yhdessä sairaalassa hätätilanteessa, saivat potilaita keskustelemaan sosiaalisen median sivustolla. Vaikka he eivät lähettäneet tunnistetietoja, he rikkoivat edelleen sairaalan HIPAA-politiikkaa.
• Tilapäinen työntekijä lähetti kuvan lääketieteellisestä tietueesta, jossa potilaan koko nimi ja päivä, jolloin hänen sosiaalisen median sivuaan oli otettu. Vaikka muut julisteet neuvosivat hänelle, että se oli HIPAA: n rikkomus, hän päätti pitää viestin ja edes puolusti syynsä lähettämällä se sanomalla "Se on vain nimi …" muun muassa. Tämän tarinan pahin osa on se, että työntekijä oli hauskaa potilaan tilasta.
• Hoitotyöntekijä otti kuvan asukkaiden sukuelimistä matkapuhelimella. Työntekijä lähetti valokuvan kaverille, joka lähetti sen sosiaalisen median sivustoon. Työntekijää heitettiin ja molempia syytettiin yksityisyyden ja salaliiton hyökkäyksestä.
• Sairaanhoitaja sai irtisanoa sosiaalisen median sivullisen lähettämisen jälkeen, kun hän käsitteli epäiltyä poliisin tappajaa, vaikka hän ei keskustellut hänen tilansa yksityiskohdista, nimestään tai muusta tunnistetusta tiedosta. Tämä yksi yksityiskohta riitti tunnistamaan yksilön.