Beispiele für HIPAA-Datenschutzverletzungen über Social Media

Social Media ist ein wachsendes Problemfeld für Verstöße gegen die Privatsphäre der Patienten (HIPAA). Verstöße durch einzelne Mitarbeiter schaden den Patienten und gefährden die Einrichtung. Sie denken vielleicht: "Jeder weiß, was HIPAA ist", aber anscheinend tun es einige nicht, oder es ist ihnen einfach egal.

HIPAA verstößt gegen Social Media

HIPAA-Verstöße von Mitarbeitern können in vielerlei Hinsicht vorkommen. Social Media scheint jedoch der einfachste Weg, erwischt zu werden. Obwohl es unzählige Fälle von Schüssen, Gerichtsverfahren und sogar strafrechtlichen und zivilrechtlichen Anklagen gibt, veröffentlichen die Mitarbeiter weiterhin Informationen auf Facebook, Twitter und anderen sozialen Medien. Arbeitgeber bieten Schulungen und Schulungen zu HIPAA an, aber die Beschäftigten veröffentlichen nach wie vor unschuldige Positionen.

Es ist wichtig, dass alle Einrichtungen, die als unter die HIPAA fallende Einrichtung betrachtet werden, über eine Social-Media-Richtlinie verfügen, um vor negativen Ergebnissen geschützt zu werden. Obwohl es nicht möglich ist, alle von Mitarbeitern begangenen Datenschutzverletzungen zu stoppen, sollten Arbeitgeber alle erforderlichen Maßnahmen ergreifen, um Mitarbeiter davon abzuhalten, ohne Autorisierung auf Informationen zuzugreifen oder ohne Autorisierung Informationen zu teilen. Arbeitgeber sollten auch regelmäßige HIPAA-Schulungen und Erinnerungen in die Kultur ihrer medizinischen Einrichtung einbeziehen.

Beispiele für Verstöße gegen Social Media HIPAA

Hier einige Beispiele, wie Mitarbeiter bei einem Verstoß gegen die HIPAA durch das Posten von Patienteninformationen auf ihrer Social Media-Seite erwischt wurden.

• Ein Sanitäter hat auf einer Social-Media-Site Informationen zu einem Opfer sexueller Übergriffe veröffentlicht.Obwohl der Name des Opfers nicht bekanntgegeben wurde, legte der Rettungsassistent so viele Informationen in der Post vor, dass die Medien die Identität des Opfers herausfinden konnten und wo sie lebte. Der Kläger reichte eine Klage gegen den Rettungsassistenten und den Rettungsdienst ein, für den er wegen Verstößen gegen die Privatsphäre tätig war.
• Zwei Krankenschwestern machten Fotos von Patienten, auf denen ein Sex-Gerät mit ihren Handys in seinem Rektum untergebracht war, und eine der Krankenschwestern stellte die Bilder auf einer Social-Media-Site auf. Beide Krankenschwestern wurden gefeuert, aber keine Anklage erhoben, weil die Krankenschwester ihre Social-Media-Seite heruntergenommen hatte und kein Beweis für eine Verletzung der HIPAA gefunden wurde. Der Fall wurde jedoch dem FBI zur Untersuchung übergeben.
• Ein Rettungssanitäter wurde entlassen, nachdem er mit seinem Handy Fotos von einem Mordopfer gemacht und diese auf einer Social-Media-Site veröffentlicht hatte. Der EMT musste seine EMT-Lizenz abgeben und 200 Stunden gemeinnützige Arbeit leisten. Die Feuerwache, für die er arbeitete, wurde nicht angeklagt.

• Einige Krankenschwestern, die in einer Notaufnahme des Krankenhauses zusammenarbeiten, wurden entlassen, weil sie Patienten auf einer Social-Media-Site besprachen. Obwohl sie keine identifizierenden Informationen veröffentlicht haben, verstoßen sie dennoch gegen die HIPAA-Richtlinie des Krankenhauses.
• Ein befristeter Mitarbeiter hat ein Foto einer Krankenakte mit dem vollständigen Namen des Patienten und dem Datum seiner Aufnahme auf seiner Social Media-Seite gepostet. Obwohl andere Poster darauf hingewiesen hatten, dass es sich um eine HIPAA-Verletzung handelte, entschied er sich dafür, das Posting aufrechtzuerhalten, und verteidigte sogar seinen Grund dafür, "Es ist nur ein Name …" zu veröffentlichen. Das Schlimmste an dieser Geschichte ist, dass sich der Mitarbeiter über den Zustand des Patienten lustig machte.
• Ein Pflegeheim-Mitarbeiter machte ein Foto von den Genitalien eines Bewohners mit einem Handy. Der Mitarbeiter hat das Foto an einen Freund gesendet, der es auf einer Social-Media-Site veröffentlicht hat. Der Angestellte wurde entlassen und beide wurden wegen Verletzung der Privatsphäre und Verschwörung angeklagt.
• Eine Krankenschwester wurde entlassen, nachdem sie auf ihrer Social-Media-Seite über einen angeblichen Polizistenmörder, den sie behandelte, gepostet hatte, obwohl sie weder die Einzelheiten seines Zustands, seinen Namen noch andere identifizierende Informationen besprach. Dieses Detail reichte aus, um die Person zu identifizieren.