Le rôle des médias sociaux dans les atteintes à la vie privée
HIPAA enfreint les médias sociaux
Les violations des règles HIPAA par les employés peuvent se produire de nombreuses manières. Cependant, les médias sociaux semblent être le moyen le plus simple de se faire prendre. Même s'il existe d'innombrables incidents de licenciement, de poursuites judiciaires et même d'accusations criminelles et civiles, les employés continuent de publier des informations sur Facebook, Twitter et d'autres médias sociaux. Les employeurs offrent une formation et une éducation sur HIPAA, mais les employés continuent d'afficher ce qu'ils pensent être des messages innocents.Il est important que toutes les installations considérées comme une entité couverte en vertu de la loi HIPAA disposent d’une politique relative aux médias sociaux afin d’être à l’abri de tout résultat négatif. Bien qu'il soit impossible de mettre fin à toutes les atteintes à la vie privée commises par les employés, les employeurs devraient prendre toutes les mesures nécessaires pour décourager les employés d'accéder aux informations sans autorisation ou de partager des informations sans autorisation. Les employeurs devraient également inclure une formation régulière sur HIPAA et des rappels dans la culture de leur établissement médical..
Exemples de violations des réseaux sociaux HIPAA
Voici quelques exemples montrant comment des employés ont été surpris en train de violer HIPAA en publiant des informations sur des patients sur leur page de média social..- Un ambulancier paramédical a posté sur un site de réseau social des informations sur une victime d'agression sexuelle. Bien que le nom de la victime n’ait pas été révélé, l’ambulancier paramédical a suffisamment détaillé dans le message pour que les médias puissent découvrir l’identité de la victime et son lieu de résidence. Le demandeur a engagé une action en justice contre l'ambulancier paramédical et le service d'urgence pour lequel il travaillait en raison d'atteintes à la vie privée..
- Deux infirmières ont pris des photos des radiographies d'un patient montrant un appareil sexuel logé dans son rectum avec son téléphone portable et l'une des infirmières a affiché les images sur un site de réseau social. Les deux infirmières ont été licenciées, mais aucune accusation n'a été retenue, car elle a supprimé sa page de média social et aucune preuve d'infraction à la loi HIPAA n'a été trouvée. Cependant, l'affaire a été confiée au FBI pour enquête..
- Un technicien médical d'urgence a été licencié après avoir pris des photos avec son téléphone portable d'une victime de meurtre et les avoir publiées sur un site de réseau social. L'EMT a dû renoncer à sa licence et effectuer 200 heures de service communautaire. La caserne de pompiers pour laquelle il travaillait ne faisait l'objet d'aucune accusation.
- Quelques infirmières travaillant ensemble dans un service d'urgence d'un hôpital ont été licenciées pour avoir discuté de patients sur un site de réseau social. Même s'ils n'ont publié aucune information d'identification, ils ont quand même violé la politique HIPAA de l'hôpital..
- Un employé temporaire a posté une photo d'un dossier médical avec le nom complet du patient et la date d'admission sur sa page de média social. Bien que d'autres affiches lui aient dit qu'il s'agissait d'une violation de la loi HIPAA, il a choisi de garder le message et a même défendu la raison pour laquelle il l'a postée en disant, entre autres, "Ce n'est qu'un nom ...". Le pire dans cette histoire est que l'employé se moquait de l'état du patient.
- Un employé d'une maison de retraite a pris une photo des organes génitaux d'un résident avec un téléphone portable. L'employé a envoyé la photo à un ami qui l'a postée sur un site de réseau social. L'employé a été licencié et les deux ont été accusés d'atteinte à la vie privée et de complot.
- Une infirmière a été licenciée après avoir publié sur sa page de réseau social un prétendu tueur de flics qu'elle avait traité même si elle n'avait pas discuté des détails de son état, de son nom ou de toute autre information d'identification. Ce seul détail était suffisant pour identifier la personne.
