Ejemplos de violaciones a la privacidad de HIPAA a través de las redes sociales

Las redes sociales son un área creciente de preocupación por las violaciones de la privacidad del paciente (HIPAA). Las infracciones por parte de empleados individuales dañan a los pacientes y ponen en riesgo la instalación. Puede pensar. "Todos saben lo que es HIPAA", pero aparentemente a algunos no, o simplemente no les importa.

HIPAA viola las redes sociales

Las violaciones de HIPAA por parte de los empleados pueden ocurrir de muchas maneras, sin embargo, las redes sociales parecen ser la forma más fácil de atraparlos. A pesar de que hay innumerables incidentes de despidos, juicios e incluso cargos penales y civiles, los empleados continúan publicando información en Facebook, Twitter y otras redes sociales. Los empleadores ofrecen capacitación y educación sobre HIPAA, pero los empleados continúan publicando lo que creen que son publicaciones inocentes.

Es importante que todas las instalaciones que se consideran una entidad cubierta según HIPAA tengan una política de redes sociales para protegerse de cualquier resultado negativo. Aunque es imposible detener todas las violaciones a la privacidad cometidas por los empleados, los empleadores deben tomar todas las medidas necesarias para disuadir a los empleados de acceder a la información sin autorización o compartir información sin autorización. Los empleadores también deben incluir capacitación regular de HIPAA y recordatorios sobre la cultura de sus instalaciones médicas.

Ejemplos de violaciones a las redes sociales de HIPAA

Aquí hay algunos ejemplos de cómo los empleados fueron sorprendidos violando la HIPAA al publicar información del paciente en su página de redes sociales.

• Un paramédico publicó información en una red social sobre una víctima de agresión sexual.Aunque el nombre de la víctima no fue revelado, el paramédico detalló suficiente información en la publicación que los medios de comunicación pudieron descubrir la identidad de la víctima y dónde vivía. El demandante presentó una demanda contra el paramédico y el servicio de emergencia por el que trabajó debido a violaciones de privacidad.
• Dos enfermeras tomaron fotografías de las radiografías de un paciente que mostraban un dispositivo sexual alojado en su recto con sus teléfonos celulares y una de las enfermeras colocó las fotografías en un sitio de redes sociales. Ambas enfermeras fueron despedidas, pero no se presentaron cargos porque la enfermera retiró su página de redes sociales y no se encontró evidencia de una violación de HIPAA. Sin embargo, el caso fue entregado al FBI para su investigación.
• Un técnico de emergencias médicas fue despedido luego de tomar fotos con su teléfono celular de una víctima de asesinato y publicarlas en un sitio de redes sociales. El EMT tuvo que entregar su licencia de EMT y realizar 200 horas de servicio comunitario. La estación de bomberos para la que trabajaba no enfrentó ningún cargo.

• Algunas enfermeras que trabajan juntas en un departamento de emergencia de un hospital fueron despedidas por hablar sobre pacientes en un sitio de redes sociales. A pesar de que no publicaron ninguna información de identificación, aún violaron la política de HIPAA del hospital.
• Un empleado temporal publicó una foto de un registro médico con el nombre completo del paciente y la fecha de admisión en su página de redes sociales. Aunque otros carteles le informaron que era una violación de la ley HIPAA, optó por mantener la publicación e incluso defendió su razón para publicarla diciendo "Es solo un nombre …", entre otras cosas. La peor parte de esta historia es que el empleado se estaba burlando de la condición del paciente.
• Un empleado del asilo de ancianos tomó una foto de los genitales de un residente con un teléfono celular. El empleado envió la foto a un amigo que la publicó en un sitio de redes sociales. El empleado fue despedido y ambos fueron acusados ​​de invasión de privacidad y conspiración.
• Una enfermera fue despedida después de publicar en su página de redes sociales sobre un presunto asesino de policías a quien trató, a pesar de que no discutió los detalles de su condición, su nombre o cualquier otra información de identificación. Este detalle fue suficiente para identificar al individuo.