Die Strafen für Nichteinhaltung HIPAA

HIPAA ist die Health Insurance Portability and Accountability Act von 1996 . Dieses Gesetz schützt die Gesundheit eines Patienten Informationen und stellt die Rechte der Patienten auf die Veröffentlichung seines Gesundheitsinformationen durch medizinische Dienstleister oder jedermann mit Zugang zu seinen Gesundheitsinformationen. Sicherheitsbestimmungensind auch an Ort und Stelle , die bestimmt, wie ein Anbieter hat , um Informationen des Patienten zu behandeln , zu verwalten und zu schützen. Die medizinischen Anbieter sind Ärzte, die elektronische Formulare , Krankenkassen und Organisationen, die Gesundheitsinformationen verarbeiten zu verwenden.

Das US Department of Health & Human Services ( HHS) überwacht und verwaltet HIPAA -Standards. Das Büro führt Ermittlungen und Compliance- Bewertungen , um sicherzustellen, dass die Standards eingehalten werden. HHS -Anbieter in das Verständnis der Vorschriften , um die Einhaltung der Regeln zu gewährleisten helfen. Es gibt zwei Arten von Strafen für die Nichteinhaltung von HIPAA, zivil-und strafrechtliche .

Die zivilrechtlichen Sanktionen für die Nichteinhaltung sind auf vielen Faktoren. Verstöße auftreten vor bis zum 18. Februar 2009 haben unterschiedliche Geldwerte , als wenn die Verletzung aufgetreten ist nach diesem Datum . Des Anbieters Wissen oder geplanten Wissen der Verletzung und ob die Bestimmungen des HIPAA wurden vorsätzlich verletzt bestimmen die Bürgergeldstrafe bestraft. Die Strafe für Vergehen vor bis zum 18. Februar 2009 beträgt 100 € pro Verstoß mit einem $ 25.000 Jahre Maximum. Bei Verstößen , die am oder nach dem 18. Februar 2009 , ist die feine $ 100 bis $ 50.000 oder mehr pro Verstoß , mit einem $ 1.500.000 Maximum. Sanktionen werden nicht verhängt werden, wenn HHS findet , dass die Verletzung war nicht beabsichtigt und wurde innerhalb von 30 Tagen oder wenn die Abteilung hat eine strafrechtliche Sanktion beurteilt.

Strafrechtliche Sanktionen korrigiert werden von der US -Justizministerium bearbeitet. Wer vorsätzlich unter Verletzung der Privatsphäre Regel ist, kann bis zu einem Jahr nach oben im Gefängnis und bis zu $ 50.000 in Ordnung. Strafen zu erhöhen, um bis zu fünf Jahre Gefängnis Zeit und bis zu einer Geldstrafe von $ 100.000 für Verletzungen, die Vorspiegelung falscher Tatsachen zu beteiligen und bis zu 10 Jahren Haftzeit und bis zu einer Strafe von $ 250.000 , wenn die Verletzung beinhaltet die Übertragung von Gesundheitsinformationen für Profit oder vorsätzlichen Schaden .