HIPAA overtrædelser: Straffe for afsløring af beskyttede sundhedsoplysninger

HIPAA overtrædelsesstraffe: Civile og kriminelle

Health Insurance Portability and Accountability Act (HIPAA) håndhæver privatliv og sikkerhed af Protected Health Information (PHI) gennem trinnede straffer.

Civile straffe (HHS OCR)

Fire niveauer baseret på skyld (justeret årligt for inflation; 2024 tal vist):

Niveau	Skyld	Min Straff/Overtrædelse	Max Straff/Overtrædelse	Årligt Tak
1	Ingen viden (rimelig omhu)	$137	$34.464	$34.464
2	Rimelig årsag (ikke vilje negligens)	$1.379	$68.928	$137.886
3	Vilje negligens, rettet ≤30 dage	$13.785	$68.928	$344.638
4	Vilje negligens, ikke rettet	$68.928	$2.067.813	$2.067.813

Kriminelle straffe (DOJ)

Forseelse	Bøde	Fængsel
Vissentlig erhverv/afsløring PHI	≤$50.000	≤1 år
Under falske forudsætninger	≤$100.000	≤5 år
For kommerciel fordel, personlig gevinst, ondsinnet skade	≤$250.000	≤10 år

Yderligere konsekvenser

• Udelukkelse fra føderale programmer: HHS OIG kan udelukke fra Medicare/Medicaid.
• Rytskade: Brudnotifikation, mediedækning, tab af patienttillid.
• Statslov straffe: Mange stater har strengere love (f.eks. Californien CMIA).
• Civile sagsoverdragelser: Klasseaktioner, statsadvokat håndhævelse.

Compliance imperativer

• Risikoanalyse, kryptering, adgangskontrol, auditlog.
• Personale træning, BAAs, incident response plan.
• Dokumenter alt.

HIPAA overholdelse er ikke valgfrit – det er en juridisk og etisk forpligtelse.