¿Puede su personal enviar información del paciente por texto?

La respuesta no es simplemente “sí” o “no”. HIPAA no prohíbe automáticamente el uso de dispositivos móviles o tecnologías de mensajería. La verdadera pregunta es si la práctica ha evaluado el riesgo y ha implementado salvaguardas razonables y apropiadas.

The answer is not simply “yes” or “no.” HIPAA does not automatically prohibit mobile devices or messaging technologies. The real question is whether the practice has assessed the risk and implemented reasonable and appropriate safeguards.

Antes de permitir que empleados envíen PHI por texto, una práctica debería saber: qué plataforma se utiliza, quién controla la cuenta, si los mensajes están cifrados, dónde se almacenan, cómo se autentica al usuario, qué sucede si se pierde el teléfono y si terceros que manejan ePHI requieren un BAA. HHS señala que el uso de tecnologías electrónicas debe formar parte del análisis y manejo de riesgos de la organización.

Before allowing employees to text PHI, a practice should understand which platform is being used, who controls the account, whether messages are encrypted, where they are stored, how users authenticate, what happens if a device is lost, and whether third parties handling ePHI require a BAA. HHS states that electronic communication technologies should be addressed through the organization's risk-analysis and risk-management process.

El mayor peligro suele surgir cuando la política dice una cosa, pero el personal hace otra: teléfonos personales, mensajes no autorizados, screenshots, información permaneciendo en dispositivos y cuentas que la práctica no controla.

The greater danger often arises when the written policy says one thing while employees do another: personal phones, unapproved messaging, screenshots, information remaining on devices, and accounts the practice does not control.

EVRHealth puede revisar su flujo de comunicación actual y ayudarle a determinar si sus políticas y controles reflejan lo que realmente ocurre en su práctica.

EVRHealth can review your current communication workflows and help determine whether your policies and controls reflect what is actually happening in your practice.