Au cours des dernières années, l’expression « violation HIPAA » a été beaucoup utilisée, souvent à tort. Les gens ont cité la loi, qui protège les informations sur la santé des patients, comme une raison pour laquelle on ne peut pas leur demander s’ils sont Vaccinés ou obtenez un note du médecin pour un employeur.

Mais demander à quelqu’un s’il est vacciné n’est pas en fait une violation de la loi HIPAA. C’est une bonne chose et non illégale pour un non-médecin de demander à un autre non-médecin. Quoi est une violation de la loi HIPAA est ce que U. Phillip Igbinadolor, dentiste en Caroline du Nord, a fait en septembre 2015, selon le ministère de la Santé et des Services sociaux. Après qu’un patient ait laissé un avis anonyme et négatif sur Google, il s’est connecté et a répondu avec son propre message sur la page Google, disant que le patient avait manqué les rendez-vous prévus. « Mérite-t-il une cote en tant que patient ? Pas même une étoile », a écrit Igbinadolor, selon le avis de détermination proposée décrivant la violation. (Pour les curieux, le message Google expurgé violant la loi HIPAA se trouve à la page 3.)

Dans le message, il a utilisé le nom complet du patient et a décrit, en détail, le problème dentaire spécifique dans lequel il se trouvait: « douleur atroce » du quadrant inférieur gauche, ce qui a entraîné une référence pour un traitement de canal.

C’est ce qu’une violation HIPAA en fait Ressemble. La loi stipule que les fournisseurs de soins de santé et les compagnies d’assurance ne peuvent pas partager des informations personnelles identifiables sans le consentement du patient. Dans ce cas, le dentiste (un fournisseur de soins de santé) a partagé publiquement le nom, l’état de santé et les antécédents médicaux d’un patient (renseignements personnels). En conséquence, le bureau était amende de 50 000 $.

Ce n’est pas un événement rare : un 2016 ProPublica enquête a constaté que les médecins incluent régulièrement des détails sur la santé des patients en réponse aux critiques négatives de Yelp. Et en 2019, un autre dentiste était amende de 10 000 $ pour mettre les informations de plusieurs patients sur Yelp.

Le Bureau des droits civils du ministère de la Santé et des Services sociaux, qui applique la loi HIPAA, demandé à voir Politiques et procédures internes du bureau d’Igbinadolor concernant les renseignements personnels sur la santé et les médias sociaux. À l’automne 2020, le bureau n’avait rien fourni. Le bureau devrait probablement mettre en œuvre une politique facile pour éviter que quelque chose comme ça ne se reproduise: même si un patient est ennuyeux, ne postez jamais.