Koja je kazna za otkrivanje zaštićenih zdravstvenih podataka?

Zakon o prijenosu i odgovornosti zdravstvenog osiguranja (HIPAA) savezni je zakon koji štiti privatnost zdravstvenih podataka pojedinaca. HIPAA nameće pozamašne kazne i druge kazne, građanske i kaznene, obuhvaćenim subjektima koji krše odredbe zakona.

Građanske kazne:

1. Prvo kršenje:

a. Do 50.000 dolara za svaki prekršaj

b. Potrebni su korektivni akcijski planovi

2. Drugo kršenje:

a. 10.000 do 50.000 dolara po prekršaju

b. Moguće građanske kazne do 1,5 milijuna dolara

Kaznene kazne:

1. Svjesno dobivanje ili otkrivanje zaštićenih zdravstvenih informacija (PHI):

a. Novčana kazna do 50.000 dolara i/ili do 1 godine zatvora

2. Dobivanje PHI pod lažnim izgovorom:

a. Novčana kazna do 100.000 dolara i/ili do 5 godina zatvora

Dodatne posljedice:

1. Isključenje iz sudjelovanja u federalnim programima:

a. Ministarstvo zdravstva i društvenih usluga (HHS) može isključiti pojedince ili subjekte koji opetovano krše HIPAA iz sudjelovanja u saveznim zdravstvenim programima, uključujući Medicare i Medicaid.

2. Reputacijska šteta:

a. Kršenje HIPAA-e može naštetiti ugledu i povjerenju javnosti pojedinca ili organizacije.

Za pokrivene subjekte, kao što su pružatelji zdravstvenih usluga i zdravstveni planovi, važno je primijeniti stroge mjere privatnosti i sigurnosti kako bi zaštitili PHI i izbjegli moguće kazne.