Privacy voor gezondheid en door consumenten bewezen online materialen-en wat krijgt u? Practice Fusion, een voorgestelde FTC-verwijdering bij de grootste cloudgebaseerde elektronische gezondheidsrecordmaatschappij van het land en zes nalevingstips voor anderen in de industrie.
San Francisco -gebaseerde praktijk is een elektronisch recordsysteem voor externe patiëntenleveranciers in de primaire producten van fusie. Op de 21e lanceerde het bedrijf “Patient Fusion”, een online portal waarbij patiënten wiens leveranciers de praktijkfusie al gebruikten, deze kunnen bekijken of downloaden of downloaden naar een andere leverancier. Patiëntfusie stelt patiënten in staat om beschermde berichten van hun leveranciers te verzenden en ontvangen.
Gedurende enkele jaren vóór het jaar en het bureau heeft besloten de patiëntfusie uit te breiden met een openbare directory waar huidige en potentiële vergrotingen geografisch of door specialiteit kunnen kijken naar artsen, kunnen de leveranciers patiëntrecensies lezen en afspraken vragen. Maar Practice Fusion moet een vraag stellen aan veel online bedrijven: hoe krijgen we de inhoud – in dit geval de patiëntbeoordeling? Dit is het centrum van de rechtszaak van de FTC -zaak.
Volgens de klacht zijn de praktijkfusiegegevens op een misleidende manier gevraagd dat sommige patiënten erin zijn geslaagd te geloven dat ze direct follow-upberichten naar hun artsen sturen over diagnose, behandelingsbehandeling, recept, enz. En geen inhoud bij te dragen aan een openbare website. Praktijk fusie maakte echter zijn nieuwe site bevolkt met de informatie die aan die mensen is verstrekt, waarvan sommige zeer gevoelig waren.
Wat is er hier gebeurd Na de afspraak met hun artsen, “hoe was de patiënten” hoe was uw bezoek? ” De top -e -mail ontvangen? Het bericht gaat verder: “Om uw service in de toekomst te helpen verbeteren, laat het ons weten hoe uw bezoeken zijn geweest” en er is een link met de beoordelingssterren opgenomen. Het bericht is zo afgelopen:
Bedankt,
Dr. (naam)
In een voettekst staat in het bericht: “Deze e -mail is door de patiëntfusie naar u verzonden, een toolsarts (naam) gebruikte patiënten om maximale kwaliteitszorg te bieden aan patiënten.” Hieronder werd gezegd in een kleine lettertjes: “De arts (naam) gestuurd voor het kantoor: oefenfusie.”
Als patiënten op deze link klikten, werden ze naar een pagina gebracht die vroeg hoe lang ze moesten wachten op hun afspraak, de bedrichting van de arts en de reactie op hun behandelingsangst was opgelost.
Had ook een tekstvak waar patiënten werden uitgenodigd om “een overzicht voor uw leverancier achter te laten”. De onderkant ervan was “Bewaar deze beoordeling Anoniem” een doos voor de controle met deze zin.
Wat hebben sommige mensen in die doos gestopt? Zeer gevoelige informatie wordt rechtstreeks gericht aan hun artsen, niet publiekelijk de evaluaties gedeeld. Hier zijn een paar voorbeelden:
- “Dr. (naam), mijn janux -recept dat ik maandag kreeg, had 1 tablet per dag, maar meestal is het voor 2 tabletten per dag i
- “Ik heb vandaag gebeld en een bericht op mijn dochter gebracht en niemand gaf mijn telefoontje terug. Ik denk dat hij gefrustreerd was en deze week meerdere keren zei dat hij dood was. Kan iemand me alsjeblieft bellen (telefoonnummer)?”
- “Cefuroxym Acitil lijkt niets voor mij te doen, ik
- “Ik wil graag afspraken maken voor mijn rugpijn en potentiële hanger, kun je me alsjeblieft bellen @ (telefoonnummer)? Dank u! (Volledige naam van de patiënt)” “
- “Ik heb geen infectie (naam van de leverancier van de gezondheidszorg). Alles is in orde nadat ik het heb gezien, dus het moet voor mijn chemodag gaan … hoop dat ik je in het Methodistenziekenhuis zal zien … Hans … (de volledige naam van de patiënt)”.
De kleinste en lichte weg op de pagina zei dat het “voor uw bescherming, geen persoonlijke informatie opneemt.” De FTC heeft echter gezegd dat sommige patiënten de informatie hebben die in de doos zijn bewaard-de naam, telefoonnummer, voorgeschreven voorschriften verkregen of bewerkte methoden-ze suggereren dat ze dachten dat ze direct vervolgvragen in het kantoor van hun arts stuurden.
Hoe zit het met dat pre-check “bewaar deze beoordeling anoniem” de doos? Volgens de FTC was wat de patiënt schreef niet anoniem. In plaats daarvan beïnvloedt het eenvoudigweg de openbare patiënt onder de “anoniem” handvat of dat een patiënt met de voornaam zal verschijnen.
FTC zegt dat het ongeveer een jaar voor een artikel ging Forbes Enkele opmerkingen en vragen van het tekstvak gepubliceerd in de fusie van de patiënt benadrukken het gevoelige karakter van de vraag. Pas toen het bedrijf geautomatiseerde procedures verliet om te voorkomen dat de post -post -geplaatst door klanten persoonlijke informatie was ingevoerd.
Bij een klacht heeft de FTC geklaagd dat de praktijkfusie duidelijk vertegenwoordigt of impliceert dat de onderzoeksreacties zullen worden geïnformeerd aan de leverancier van de consumentengezondheidszorg, maar het kan publiekelijk worden onthuld dat het niet voldoende hoeveelheden publiceerde. Volgens de FTC was dit feit een onderdeel voor klanten bij het beslissen hoe ze op de enquête moesten reageren.
Om de zaak te verwijderen, heeft de praktijkfusie ingestemd met het niet misleiden van de privacy en privacy van gedekte informatie die de privacy gebruikt, onderhoudt en beschermt. Bovendien, als het bedrijf de informatie wil maken die door klanten openbaar wordt gedekt, moet dit eerst worden gedaan: 1) duidelijk en duidelijk moet de consument worden uitgedrukt – het doel om de informatie openbaar te maken zonder een privacybeleid, pagina’s of soortgelijke documenten te gebruiken – het doel om informatie openbaar te maken; En 2) Krijg de toestemming van de uitdrukking van de klant.
De voorwaarden van de schikking zijn alleen van toepassing op Fusion Practice, maar er zijn lessen die anderen in de industrie kunnen leren.
Als er informatie met betrekking tot persoonlijke gezondheid bij betrokken is, beheert u deze met een specifieke zorg. Klanten maken zich zorgen over de privacy van hun gezondheidsinformatie en hebben een geschikte reden voor hen om te zijn. Gezien wat gevaar loopt, zijn de leden van de industrie voorzichtig.
Leg uw doel uit. Vooral voor nieuwe producten en diensten, ga er niet vanuit dat klanten uw vaardigheden delen. Wees rechtstreeks naar uw uitleg en gebruik eenvoudige woorden om uit te leggen wat u met hun gegevens wilt doen.
Ga de toestemming van de consument uit met de klanten voordat ze openbaar worden gepubliceerd. Wacht op een duidelijke “ja” om toestemming te vragen voordat u persoonlijke gegevens van klanten publiceert (en blijft buiten de juridische Quickend) om loyale klanten te winnen. Wanneer informatie over de gezondheidszorg over dit probleem staat, is het niet tijd om mooi te zijn met negatieve opties of korte methoden dan toestemming.
De manifestaties moeten worden bereikt en bezet aan klanten. Gezondheidszorg trekt bedrijven aan die mogelijk niet bekend zijn met de aanpak van de Commissie, dus er zijn enkele FTC 101: als informatie moet worden gepubliceerd om fraude te voorkomen, moet het duidelijk en duidelijk zijn. Voor de FTC is “Clear and Noture” een prestatiewaarde, niet de grootte van een lettertype. De mogelijkheden zijn fijnafdrukkende voetnoten, dichte tekstblokken, met jargon gevulde doubletalk of obscure hyperlinks zullen het niet snijden. Dus als bedrijven informatie moeten vrijgeven, hoe kunnen ze het dan duidelijk maken? Een vuistregel is hier: overweeg dezelfde bewakingsmethoden die u regelmatig gebruikt wanneer u de aandacht wilt trekken van een potentiële klantenkleur, kleur, grote print, prominente ruimtebepaling enz.
Begraven de oorspronkelijke informatie niet in het privacybeleid van strikt begrip. U wilt de klacht voor meer informatie lezen, maar nadat de consumentenonderzoek de resultaten voor de Practice Fusion Post begon te verzamelen, veranderde het wat hij zei in het privacybeleid, maar heeft de informatie op de enquêtepagina niet duidelijk bekendgemaakt. Natuurlijk moet de privacy van de organisatie en de voorwaarden van de gebruikspagina’s nauwkeurig en begrijpelijk zijn, maar om op die pagina’s te vertrouwen als exclusieve manieren om kritieke details te informeren – u bent bijvoorbeeld van plan om consumentengevoelige gezondheidsinformatie publiekelijk te posten – dit is dwaas.
Raadpleeg FTC -bronnen voor het bedrijfsleven. Alleen HIPA -gewone bedrijven kunnen minder bekend zijn met de FTC -methode. Ga naar Business Center for Compliance Fundamentals. Bijvoorbeeld. Interactieve apparatuur voor mobiele gezondheidstoepassingen kan u helpen bepalen welke federale wetgeving (en het kan meer dan één zijn) van toepassing is op uw bedrijf. En ontwikkelaar van mobiele gezondheidstoepassingen: FTC Best Practices bieden een contact voor goede privacy en bescherming.
FTC ontvangt openbare opmerkingen over de voorgestelde schikking met praktijkfusie tot 8 juli 2016.
