ตัวอย่างการละเมิดข้อมูลส่วนบุคคลของ HIPAA ผ่านทางสื่อสังคม

สื่อสังคมออนไลน์เป็นประเด็นที่น่าเป็นห่วงในการละเมิดความเป็นส่วนตัวของผู้ป่วย (HIPAA) การละเมิดโดยพนักงานแต่ละคนเป็นอันตรายต่อผู้ป่วยและวางสิ่งอำนวยความสะดวกที่มีความเสี่ยง คุณอาจคิดว่า "ทุกคนรู้ว่า HIPAA คืออะไร" แต่เห็นได้ชัดว่าบางคนไม่ได้หรือพวกเขาก็ไม่สนใจ

HIPAA ละเมิดสื่อสังคมออนไลน์

การละเมิดโดยพนักงานอาจเกิดขึ้นได้หลายวิธีอย่างไรก็ตามสื่อสังคมออนไลน์ดูเหมือนจะเป็นวิธีที่ง่ายที่สุดในการจับ แม้ว่าจะมีเหตุการณ์ที่เกิดขึ้นจากการถูกไล่ออกคดีและแม้กระทั่งข้อหาทางอาญาและทางแพ่งพนักงานจะยังคงโพสต์ข้อมูลเกี่ยวกับ Facebook, Twitter และสื่อสังคมอื่น ๆ ต่อไป นายจ้างเสนอการฝึกอบรมและการศึกษาเกี่ยวกับ HIPAA แต่พนักงานยังคงโพสต์สิ่งที่พวกเขาคิดว่าเป็นข้อความที่ไร้เดียงสา

สิ่งสำคัญคือสิ่งอำนวยความสะดวกทั้งหมดที่ถือว่าเป็นองค์กรที่ได้รับการคุ้มครองภายใต้ HIPAA เพื่อให้มีนโยบายด้านโซเชียลมีเดียเพื่อให้ได้รับการปกป้องจากผลลบที่เกิดขึ้น แม้ว่าจะเป็นไปไม่ได้ที่จะหยุดการละเมิดข้อมูลส่วนบุคคลทั้งหมดที่กระทำโดยพนักงานนายจ้างควรดำเนินการที่จำเป็นเพื่อกีดกันพนักงานจากการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตหรือแบ่งปันข้อมูลโดยไม่ได้รับอนุญาต นายจ้างควรรวมการฝึกอบรมและการเตือน HIPAA เป็นประจำในวัฒนธรรมของสถานพยาบาลของตน

ตัวอย่างของการละเมิด HIPAA สื่อสังคม

ต่อไปนี้เป็นตัวอย่างว่าพนักงานถูกจับได้ว่าละเมิด HIPAA โดยการโพสต์ข้อมูลผู้ป่วยลงในหน้าโซเชียลมีเดียของตนเอง

• แพทย์ได้โพสต์ข้อมูลในไซต์สื่อสังคมออนไลน์เกี่ยวกับเหยื่อการข่มขืนถึงแม้ว่าชื่อของเหยื่อจะไม่ได้รับการเปิดเผยก็ตามแพทย์ได้ให้รายละเอียดมากพอในการโพสต์ว่าสื่อสามารถค้นพบตัวตนของผู้เสียหายและสถานที่ที่เธออาศัยอยู่ได้ โจทก์ยื่นฟ้องหน่วยแพทย์และบริการฉุกเฉินที่เขาทำงานเนื่องจากละเมิดข้อมูลส่วนบุคคล
• พยาบาลสองคนได้ถ่ายภาพรังสีเอกซ์ของผู้ป่วยซึ่งแสดงอุปกรณ์ทางเพศที่ติดอยู่ในทวารหนักของเขาด้วยโทรศัพท์มือถือและพยาบาลคนหนึ่งโพสต์ภาพในเว็บไซต์โซเชียลมีเดีย พยาบาลทั้งสองคนถูกไล่ออก แต่ไม่มีการเรียกเก็บเงินเพราะพยาบาลเอาหน้าโซเชียลมีเดียของเธอออกและไม่พบหลักฐานการละเมิด HIPAA อย่างไรก็ตามคดีถูกฟ้องไปยังเอฟบีไอเพื่อสืบสวน
• ช่างเทคนิคการแพทย์ฉุกเฉินถูกไล่ออกหลังจากถ่ายรูปกับโทรศัพท์มือถือของเขาเกี่ยวกับเหยื่อฆาตกรรมและโพสต์ข้อความดังกล่าวในไซต์โซเชียลมีเดีย EMT ต้องยอมจำนนใบอนุญาต EMT ของเขาและดำเนินการบริการชุมชนในอีก 200 ชั่วโมง สถานีดับเพลิงที่เขาทำงานไม่ได้ถูกเรียกเก็บเงิน

• พยาบาลสองสามคนที่ทำงานร่วมกันในแผนกฉุกเฉินของโรงพยาบาลถูกยิงเพื่อพูดคุยเกี่ยวกับผู้ป่วยในไซต์โซเชียลมีเดีย แม้ว่าพวกเขาจะไม่โพสต์ข้อมูลระบุใด ๆ แต่ก็ยังคงละเมิดนโยบาย HIPAA ของโรงพยาบาล
• พนักงานชั่วคราวโพสต์ภาพบันทึกทางการแพทย์พร้อมด้วยชื่อเต็มของผู้ป่วยและวันที่เข้าเรียนในหน้าโซเชียลมีเดียของเขา แม้ว่าโปสเตอร์อื่น ๆ แนะนำให้เขาทราบว่าเป็นการละเมิด HIPAA แต่เขาก็เลือกที่จะโพสต์และป้องกันเหตุผลของการโพสต์ข้อความว่า "เป็นเพียงชื่อ … " เหนือสิ่งอื่นใด ส่วนที่แย่ที่สุดในเรื่องนี้ก็คือพนักงานรู้สึกสนุกกับสภาพของผู้ป่วย
• ลูกจ้างในโรงพยาบาลได้ถ่ายภาพอวัยวะเพศพร้อมกับโทรศัพท์มือถือ พนักงานส่งรูปถ่ายให้กับเพื่อนที่โพสต์ข้อความดังกล่าวในไซต์สื่อสังคมออนไลน์ พนักงานถูกไล่ออกและทั้งสองถูกตั้งข้อหากับการบุกรุกความเป็นส่วนตัวและการสมรู้ร่วมคิด
• พยาบาลถูกไล่ออกหลังจากโพสต์ข้อความในหน้าโซเชียลมีเดียของเธอเกี่ยวกับนักฆ่าตำรวจที่ถูกกล่าวหาว่าเธอได้รับการรักษาแม้จะไม่ได้พูดคุยเกี่ยวกับรายละเอียดเกี่ยวกับสภาพอาการชื่อหรือข้อมูลที่ระบุตัวตนอื่น ๆ หนึ่งรายละเอียดนี้เพียงพอที่จะระบุตัวบุคคล