So schreiben Sie eine Social Media-Richtlinie für die Einhaltung der HIPAA

Durch die Erstellung einer Social-Media-Richtlinie für Mitarbeiter des medizinischen Büros werden Richtlinien zum Schutz der Privatsphäre der Patienten festgelegt und die Verletzung der HIPAA-Datenschutzbestimmungen verhindert. Die Nutzung sozialer Medien zum Zweck der Online-Kommunikation wird als ein wirksames Mittel zur Förderung von Beziehungen, Rekrutierungsaktivitäten und Marketingveranstaltungen anerkannt. Natürlich müssen die Mitarbeiter des medizinischen Büros den angemessenen Einsatz von Social Media verstehen und vermeiden, dass die HIPAA-Regeln verletzt werden.

1

Definieren Sie Social Media

Social Media im Sinne von Dictionary.com bezieht sich auf Apps, Websites oder andere Online-Kommunikationsmittel, mit denen große Personengruppen Informationen austauschen und soziale und berufliche Kontakte knüpfen. Ihre Mitarbeiter bemerken möglicherweise nicht sofort, dass es sich bei den von ihnen verwendeten Apps und Websites um soziale Medien handelt. Zu den beliebtesten sozialen Medien oder Netzwerkseiten gehören unter anderem:

• Facebook
• Twitter
• LinkedIn
• Instagram
• Snapchat
• Youtube
• Pinterest
• Blogs

2

Erstellen Sie Richtlinien für die Nutzung sozialer Medien durch Mitarbeiter des Gesundheitswesens

Die Social-Media-Richtlinie Ihrer Einrichtung sollte Richtlinien für den Einsatz von persönlichen und beruflichen Social Media festlegen. Als Mitarbeiter, die für eine Organisation arbeiten, die als abgedeckte Einheit gekennzeichnet ist, müssen sie die Datenschutzbestimmungen von HIPAA einhalten und jederzeit den Schutz und die Sicherheit geschützter Gesundheitsinformationen gewährleisten.

Tun

• Seien Sie professionell, insbesondere wenn Sie sich als Mitarbeiter identifiziert haben
• Fügen Sie eine Erklärung hinzu, die besagt, dass Ihre Ansichten Ihre eigenen sind und nicht Ihre Arbeitgeber
• Entfernen Sie Tags auf Bildern, die ein Patient veröffentlicht, um das Bild von Ihrer Seite oder Ihrem Profil fernzuhalten

Nicht

• Beteiligen Sie sich an jeder Online-Kommunikation mit Patienten der Arztpraxis
• Posten Sie Bilder von Patienten unter allen Umständen, auch wenn diese nicht identifizierbar sind
• Besprechen Sie alle Details Ihres Jobs oder Ihrer Aktivitäten während des Arbeitstages

3

Drücken Sie die Strafen für die Verletzung von HIPAA mit Social Media aus

Ein Verstoß gegen die HIPAA kann eine Höchststrafe von 1,5 Millionen US-Dollar bedeuten und kann gegen die verletzende Institution und die einzelnen betroffenen Mitarbeiter verhängt werden. Verletzung der Social-Media-Politik verstößt gegen die HIPAA-Richtlinie und sollte zu Korrekturmaßnahmen für die beteiligten Mitarbeiter führen. Führen Sie die gleichen Korrekturmaßnahmen wie in Ihrem aktuellen aus Vertraulichkeitspolitik, und klar, dass die Strafe auch eine Kündigung beinhalten kann.

4

Zusätzliche Schulungsunterlagen

Das US-amerikanische Ministerium für Gesundheit und menschliche Dienste (HHS) stellt auf seiner Website Schulungsmaterialien bereit, die von Anbietern zur Schulung ihrer Mitarbeiter verwendet werden können. Diese Informationen können bei Bedarf aktualisiert werden, um Änderungen an der HIPAA-Datenschutzregel vorzunehmen.

HealthIT.gov: Leitfaden zum Datenschutz und zur Sicherheit elektronischer Gesundheitsinformationen umfasst die HIPAA-Regelgrundlagen.

Abgedeckte Entitäten-, Geschäftspartner- und Organisationsoptionen: Erläutert und definiert den Typ der Entitäten, die von der Datenschutzregel abgedeckt werden. Der Begriff "Geschäftspartner" wird definiert, ebenso wie die Anforderungen der Datenschutzregel, wenn sie Gesundheitsleistungen und -funktionen für beaufsichtigte Unternehmen ausüben. Beschreibt Bestimmungen zu Datenschutzregeln, die sich mit den Auswirkungen der Entitätenorganisation auf Datenschutzfunktionen befassen.

Geschützte Gesundheitsinformationen, Verwendungen und Offenlegungen sowie Mindestanforderungen: Beschreibt die Gesundheitsinformationen, die durch die Datenschutzregel geschützt werden. Die Präsentation beschreibt ausführlich die erforderlichen und zulässigen Verwendungen und Offenlegungen von PHI durch ein abgedecktes Unternehmen oder seinen Geschäftspartner, einschließlich Situationen, in denen PHI ohne die Genehmigung der Einzelperson verwendet oder veröffentlicht werden kann und wenn eine solche Autorisierung erforderlich ist. Die Mindestanforderungen der Regel und ihre Anforderungen werden erläutert.

Compliance und Durchsetzung

5

Einige Beispiele für Verstöße gegen Social Media HIPAA

MDNews.com berichtet:

In einem vor dem National Labor Relations Board anhängigen Fall wurde eine Krankenschwester, die einen tödlich verwundeten Polizeibeamten und den mutmaßlichen Schützen behandelt hatte, aufgehört, nachdem sie auf ihrem privaten Facebook-Konto einen "Polizistenmörder" "gesehen" hatte und hoffte Er „verfaulte in der Hölle“. Der vorgebliche Grund für die Kündigung waren Verstöße gegen die HIPAA und die Bestimmungen des Krankenhauses bezüglich der Privatsphäre der Patienten.

WISN.com berichtet:

Zwei Krankenschwestern wurden gefeuert, weil sie mit einem Handy Fotos von Patienten gemacht und die Bilder auf Facebook gepostet hatten. Der Patient wurde in die Notaufnahme gebracht, wobei sich ein Gegenstand in seinem Rektum befand. Die Polizei sagte, die Schwester erklärte, sie und ein Kollege machten Fotos, als sie erfuhren, dass es sich um ein Sex-Gerät handelt. Die Polizei sagte, die Diskussion über den Vorfall sei auf ihrer Facebook-Seite veröffentlicht worden, aber sie habe niemanden gefunden, der die Bilder tatsächlich gesehen habe.