Implicaciones legales de la HIPAA
Cualquier profesional de la salud que viole una disposición de los reglamentos de HIPAA de una manera que no sean definidos por el Código de Salud Pública y Bienestar Social ( 42 USC Ch. . 7 ) está sujeta a una multa civil de hasta a $ 100 por cada violación . La multa civil máxima que una persona puede recibir por todos los violaciónes combinadas en un solo año calendario es de $ 25.000, además de las sanciones penales a las que la persona puede ser responsable.
Causa Razonable
Un profesional de la salud que viole las regulaciones de HIPAA debido a causas razonables - determinados sobre una base de caso por caso - pero también lo hizo por negligencia intencional, está sujeto a multas de hasta $ 1,000 por cada violación individual. La multa civil máxima de un año calendario es de $ 100.000. Profesionales de la salud con una historia previa de violar las regulaciones de HIPAA debido a causas razonables están sujetos a multas de hasta $ 50,000 por violación individuo con un máximo anual de $ 1.5 millones.
Corregido Negligencia
Un profesional de la salud que viole HIPAA por negligencia dolosa , pero corrige la violación ( s ) dentro de los 30 días a partir de la fecha en que ocurrió la violación , está sujeto a multas de hasta $ 10,000 por cada violación individual. La multa civil máxima para voluntarioso, pero corregido , el abandono es de $ 250.000 para cualquier año calendario. Profesionales de la salud con una historia de voluntariosa , pero corregido , negligencia están sujetos a multas de hasta $ 50,000 por violación individuo con un máximo anual de $ 1.5 millones. Un ofensor puede solicitar tiempo adicional para corregir violaciónes de HIPAA debido a negligencia voluntaria , si puede demostrar que incluso con una diligencia razonable , no habría descubierto la violación hasta la fecha en la que realmente hizo.
Intencional negligencia
violaciónes de HIPAA atribuidos a negligencia voluntaria de un profesional de la salud , que no se corrige dentro de los 30 días de la violación inicial, llevar a una pena de hasta $ 50,000 por cada violación individual. La pena civil máxima total para todas las violaciónes dentro de un año natural se limita a $ 1,5 millones.
Información Identificable
Cualquier profesional de la salud que viole a sabiendas y deliberadamente HIPAA en de tal manera que la información médica personal de un paciente se pone a disposición de cualquier otra persona que esté sujeta a multas de hasta $ 50,000 por cada violación individual, hasta un año de prisión o ambas. Si la violación se produce de manera fraudulenta , la multa sube a 100.000 dólares por violación , hasta cinco años de prisión o ambas. Si el proveedor de cuidado de la salud cometió la violación con la intención de vender, transferir o utilizar personalmente la información identificable individualmente para "ventaja comercial, lucro personal , o daño malicioso, " ( 42 USC 1320d - 6 ( b ) ( 3 ) ) , la multa sube a hasta $ 250,000 por violación individual, hasta 10 años de prisión , o ambas cosas .