Die Strafen für Verstöße gegen den HIPAA Privacy Rule

Im Dezember 2000 hat das Department of Health and Human Services ( DHHS ) wurde die endgültige Datenschutz Regel unter dem Health Insurance Portability and Accountability Act (HIPAA ) . Die Datenschutz-Regeln private medizinische Daten eines Patienten zu schützen , indem Garantien , dass " betroffenen Einrichtungen " zu verwenden, wenn die elektronische Übertragung der Informationen. Betroffenen Einrichtungen gehören Gesundheitsdienstleister wie Krankenhäuser und Arztpraxen sowie Krankenversicherungen und Gesundheitsclearingstellen. Überlegungen

Die DHHS Büro für Bürgerrechte (OCR) hat die Verantwortung , den HIPAA Privacy Rule durchzusetzen. Die OCR führt Untersuchungen und Compliance-Prüfungen . Wenn die OCR fest, dass ein Unternehmen abgedeckt hat die Datenschutz Regel verletzt wird, stützt sie ihr Urteil und Strafen auf ein paar wichtige Faktoren . Diese Faktoren umfassen das Datum der Verletzung Kenntnis seiner Nichterfüllung und ob die überdachte Einheit war absichtlich nachlässig des Unternehmens abgedeckt .
Zivilrechtlichen Sanktionen

OCR können Geldstrafen von $ 100 bis $ 50.000 oder mehr für eine Verletzung des Datenschutz Regel beurteilen. In einem Kalenderjahr kann eine überdachte Einheit nicht mehr als 1.500.000 $ bestraft werden. Wenn ein Unternehmen abgedeckt wird benachrichtigt, dass sie die Datenschutzregelverletzt , können sie eine Geldbuße durch die Korrektur der Straftat innerhalb von 30 Tagen zu vermeiden.
Strafen

Strafrechtliche Sanktionen für die Verletzung der HIPAA Privacy Rule variieren abhängig von der Schwere der Straftat. Eine Person kann 50.000 $ Geldstrafe und verbringen bis zu einem Jahr im Gefängnis für den Erhalt oder die Offenlegung wissentlich geschützte Gesundheitsinformationen. Wenn Vorspiegelung falscher Tatsachen beteiligt waren , kann die Fein zu $ 100.000 erhöht und der Gefängniszeit könnte auf fünf Jahre zu erhöhen. Die schwerste Strafe ist , jemanden, der schuldig Erlangung oder Offenlegung geschützt Gesundheitsinformationen mit der Absicht, die Informationen für die Währungs-oder persönlichen Gewinn zu verkaufen, zu übertragen oder zu verwenden oder böswillige Schäden verursachen gefunden wird gegeben.