Hvad er straffen for at videregive beskyttede helbredsoplysninger?

Health Insurance Portability and Accountability Act (HIPAA) er en føderal lov, der beskytter privatlivets fred for enkeltpersoners helbredsoplysninger. HIPAA pålægger store bøder og andre sanktioner, både civile og strafferetlige, til omfattede enheder, der overtræder lovens bestemmelser.

Civile sanktioner:

1. Første overtrædelse:

en. Op til $50.000 for hver overtrædelse

b. Korrigerende handlingsplaner påkrævet

2. Anden overtrædelse:

en. $10.000 til $50.000 pr. overtrædelse

b. Mulige civile sanktioner op til $1,5 millioner

Straffestraffe:

1. Bevidst indhentning eller videregivelse af beskyttede sundhedsoplysninger (PHI):

en. Op til 50.000 USD i bøde og/eller op til 1 års fængsel

2. Opnåelse af PHI under falske forudsætninger:

en. Op til 100.000 USD i bøde og/eller op til 5 års fængsel

Yderligere konsekvenser:

1. Udelukkelse fra deltagelse i føderale programmer:

en. Department of Health and Human Services (HHS) kan udelukke enkeltpersoner eller enheder, der gentagne gange overtræder HIPAA, fra at deltage i føderale sundhedsprogrammer, herunder Medicare og Medicaid.

2. Skade på omdømme:

en. At overtræde HIPAA kan skade en persons eller en organisations omdømme og offentlig tillid.

Det er vigtigt for omfattede enheder, såsom sundhedsudbydere og sundhedsplaner, at implementere stærke privatlivs- og sikkerhedsforanstaltninger for at beskytte PHI og undgå potentielle sanktioner.