는 뉴스의 높은 프로필 HIPAA 위반 사례에 대한 평가 multi-million-dollar 벌금을,작은 사례가 아니다. 그들은 종종 더 큰 공급자에게 영향을 미치는 동일한 유형의 오류 및 나쁜 판단에 굴복합니다. 다행히도에 의하여,다음과 같은 몇 가지 합리적인 지침,심지어 작은 사례 보호할 수 있는 자신에 대해 부적절하게 공개 보호되는 건강 정보(PHI)에 이르는 HIPAA 위반.,
기술의 발전으로 의학의 실천이 바뀌었지만 기술 발전으로 인해 환자 정보를 보호하는 새로운 방법이 필요했습니다. Experian 은 의료 신원 도용을 포함한 데이터 유출의 27%이상이 2017 년에 의료 또는 건강 관리와 관련이 있다고보고합니다., 또한,직원에 참여하고 있 71%의 모든 사이버 보안 사건에서 건강 관리—보다 더 많은 다른 산업에서—그래서 당신의 자신의 직원할 수 있는 가장 큰 위험 HIPAA 데이터 유출. 마찬가지로,작은 관행을 적을 수 있습 교육 사이버 보안 대책 및 프로토콜에 위치하고 있는 이상적인 목표를 위해 사이버 공격. 개선의 보호는 전자 데이터 보호 하기 위해 필수적 환자 개인 정보 보호하지만,경우에는 아래 설명하는 될 수 없는 유일 초점입니다.,
높은 프로필 사례를 제공해야에 대한 경고 작은 사례
당신이 믿을 수 있는 높은 프로필 사례에서 세상의 의료습니다. 뉴스 계정에 대해 의심되거나 확인 HIPAA 위반,그러나,계시는 유사한 침해의 기밀성은 단지 등에서 발생할 가능성이 높은 작은 마을과 작은 사례들을 만들 수 없습니다 국가의 뉴스 헤드라인. 다음 예제를 고려하십시오.,
예#1:에서 일어나는 연습해야에서 숙박을 연
유명 인사에 익숙해지되고 다음에 의하여 미디어 및 개인정보 누설,그리고 그는 점점 진정한 사진 및 비디오 기능을 모두의 손가락에 있습니다. 그러나 의료 및 개인 식별 정보가 포함 된 뉴스가 공유되면 HIPAA 침해가 발생할 수 있습니다.
High Profile Case
2015 년 ESPN 의 기자 겸 분석가 인 Adam Schefter 는 프로 축구 선수 Jason Pierre-Paul 의 의료 기록에 대한 소셜 미디어에서 이미지를 공유했습니다., 피에르 폴은 불꽃 놀이 사고의 결과로 손가락을 절단했다. 중 하나로 뉴스 매장 직후,ESPN 의 트윗,”문자’HIPAA’시작하는 추세”하고 대중에 시작했을 높이는 질문에 대한 위반 Pierre-폴습니다. Schefter 씨는 HIPAA 법에 따라 적용되는 단체가 아니기 때문에 HIPAA 처벌의 대상이 아닙니다. 그러나,결정된 경우,정보 유출에 대한 책임을지는 법인,사업 동료 및 사람은 HIPAA 위반에 대해 책임을 질 수 있습니다.,
낮은 프로파일 경우
할 수 있는 평범한 사람의 대상이 될”보도 가치가 있는”공공 정보의 공유와 비슷한 경험이 있는 유명 인사에 의해? 이 고려하는 경우 EMS 작업자의 농촌테네시 답변한 사람을 부르는 특이한 위치 및 그 주석은 그것에 대해 그녀에 Facebook 페이지:
서 2017,로컬 사람이 있었다 심장 마비에서 작업하는 동안 그의 닭장고,닭장의 대상이되었다 EMS 노동자의 게시물입니다., 에도 불구하고 게시물의 언급하지 않는 환자의 이름,자신의 아내를 설명하는 작은 마을에서,”모두가 알고있는 남편이 죽었다,”그는 그녀가 본 게시물에로의 침입은 그녀의 남편의 개인정보 보호정에서 비극적인 순간입니다.
예#2:를 공유하지 않은 항상 돌보기
공개하는 흥미로운 또는 주목할만한 사건에 의한 연습이 보일 수 있는 무해한 소셜 미디어 시대에,그것은 혜택을 수 있는 마케팅,홍보,지역사회 관계 이니셔티브이다. 그러나 명시적인 동의없이 환자의 이미지 나 비디오를 공유하는 것은 HIPAA 위반입니다., 당신과 당신의 직원할 수 있는 좋은 이유를 원하는 사진을 공유하는 뉴스에 관한 환자 등을 축하하는 복구정표—지만 명시적인 동의 환자나 환자의 보호자가 필요합니다.
높은 프로필 사례
2016 년과 2018 년,HHS Office 의 민권(OCR)에 도달 계약과 함께 네 개의 병원에 달하는 거의$3.2 백만에 정착 잠재적 위반에 관련된 공시의 피는 동안 발생한 촬영의 ABC 다큐멘터리 시리즈”명:보스턴에 있습니다.,”는 동안 건강 관리는 다이빙을보고는 하나 병원에 청구를 받은 환자는 권한,그리고는 또 다른 두 가지의 병원이 말하는 환자 감사에 대한 기회를 말하는 그들의 이야기,그것은 더 나은 설명서의 동의를 예방할 수 있는 대형 정착입니다.
로우 프로파일 케이스
다른 종류의 촬영은 2017 년 해군 병원 잭슨빌에서 붉은 깃발을 올렸다. 간호사는 신생아를 음악에”춤추는”비디오 테이프로 녹화하고 비디오에 외설적 인 몸짓을하고있었습니다., 관련된 직원은 HIPAA 위반에 대해 유죄를 인정하고 환자 치료에서 제거되었을뿐만 아니라 군사 규율의 대상이되었습니다. 에서 다른 세상 끝날까지 스펙트럼,가정 간호자 또한 허가에 대한 HIPAA 위반에 대한 공유하는 비디오 녹화 노인 환자의 소셜 미디어를 통해.
Example#3:모든 뉴스지에 맞는 인쇄
에서 뉴스에 대해 유명인사에 대한 소식을 작은 마을의 재앙에서 직원 의료 시설이 허용되는 그들의 호기심을 대신하여 그들의 의무를 유지한 환자 정보는 비밀이 보장됩니다., 공개하는 환자 정보를 다른 사람보다 그에 관련된 직접적인 관리 또는 그 공인을 받는 이러한 정보뿐만 아니라 환지만,또한 발생할 수 있습에서 의도하지 않은 부정적인 결과입니다.2008 년 UCLA 의료 센터의 직원은 입원 환자 정신과 치료와 관련된 브리타니 스피어스의 의료 정보를 부적절하게 누설했습니다. 스피어스의 피에 접근 한 6 명의 의사와 13 명의 직원 중 많은 사람들이 그녀의 정보를 볼 수있는 타당한 이유가 없었습니다., 그들의 위반의 HIPAA 제공 사료에 대한 보고 작은 환자를 안심에서 국가는 그들의 개인적인 정보는 안전합니다.
낮은 프로파일 경우
에서 매칼리스터,오클라호마,마을의 18,000 명,양부모의 동의 익사했을 알고 놀라 지방 병원에 통지 소년의 생모는 종료했던 그녀의 부모의 권리. 부모는 또한 카페테리아 직원을 포함한 여러 병원 직원이 소년의 의료 차트에 액세스했다는 사실을 알게되었습니다., 부적절한 통지는 HIPAA 위반 일뿐만 아니라 입양 부모가 위협을받는 결과를 낳았습니다.
모범 사례에 대한 기밀유지를 최우선으로 하고 환자의 정보
의 보급은 스마트폰으로 비디오 및 사진 기능을—그리고 소셜 미디어 네트워크를 공유하에 그것을 만들 필수를 정기적으로 남는 직원에 대한 HIPAA 규칙에서 환자의 개인 정보. 정기적인 교육을 강조하 HIPAA 개인 정보 보호 규칙을 지원하는 환자들의 존엄성을 유지할 수 있는 이러한 값들의 최전선에 당신의습니다.,
을 방지하는 부적절하게 홍보 건강정보,고려면 이러한 모범 사례:
- 연 임상 및 직원 교육에서는 피 보안 정책 및 프로토콜.
- 지 확인하는 임상의와 직원이 이해하는 자신의 책임과 역할에서 보호하는 피 보안,다양한 감도 수준 정보,그리고 어떻게 피해야한 액세스,저장 및 전송됩니다.
- 직원이 귀하의 실천의 소셜 미디어 정책에 대한 승인을 포함하는 기밀 유지 계약에 서명하도록 요구합니다.,
- 임상의,직원 및 관리자간에 phi 보안 정책을 일관되게 시행하십시오.
- HIPAA 필요한 모든 기관이 제재의 정책과 절차 및 행동에 대해 직원들을 준수하지 않는다.
- 알리는 개별 작업을 피하는 액세스피되지 않았다는 이유로 관련된 그들의 작업 기능을 위반하의 국가와 연방 정부의 개인 정보 보호 법률입니다.
- 사용을 고려하는 팝업이란 사용자에게 경고하는 그들은에 액세스피고 그들을 생각나게 하는 이렇게 대상이 될 수 있을 감사 또는 검토.,
- 임상의와 직원이 직무 기능을 수행하는 데 필요한 데이터에 대한 액세스를 제한합니다.
- 부적절한 액세스를 발견하기 위해 시스템을 지속적으로 감사하십시오.
- 제한을 고려 스마트폰을 사용하여 직원을 환자에서는 지역을 제외하고 필요한 경우에 환자 치료를 위해 또는 연습 작업,그리고 그만 환자와 동의합니다.
- 항상을 얻을 명시적인 서면 동의 환자나 환자의 보호자가 공유하기 전에 모든 개인 건강 정보입니다.,
- 설정한 표준 정책 및 형태에 대한 문서화 환자 또는 보호자의 동의를 공개할 수 있는 환자는 건강 정보입니다.
- 경우 비디오 녹화에서의 연습용 비임상 목적으로(예를 들어,마케팅 또는 지역사회 봉사):
- 있는지 확인하는 동의서에 모든 기능을 갖춘 환자는 자신의 동의 참여합니다.
- 출판 전에 모든 동영상이나 사진기가 없는 환자에서 배경이 없는 표시 쓰기에 자신의 동의 참여합니다.,
의무를 넘어 HIPAA
오래 전에 HIPAA 법이 제정,의사들이 복용 서약 환자를 치료하는 존엄과 존중합니다. 로 Becker’s Hospital 검토 점에서 그들의 역사는 환자의 개인정보,초기 번역의 히포크라테스 선서를 읽습니다:
“내가 무엇을 볼 수 있습니다거나 듣는 과정에서의 처리거나 심지어 밖의 처리와 관련해서 사람의 생명,어떤 계정이 없는 한해 해외로 확산되고,나 자신을 들고,이러한 것들을 부끄러운 것을 말한다.,”
매우 개인 성격의 의사-환자 관계를 요구하는 윤리적이고 존중 치료의 모든 환자 정보입니다. 을 준수를 가장 높은 윤리적 기준이 보호하는 데 도움이됩니다 당신과 당신의 연습에서는 잠재적 HIPAA 또는 국가 법 위반행 한 벌금 또는 벌금의 결과로서 부적절하게 취급하 환자 정보입니다.
Leave a Reply