Sanzioni per la conformità HIPAA: evitare multe e proteggere i dati dei pazienti

Panoramica sull'HIPAA

L'Health Insurance Portability and Accountability Act (HIPAA) del 1996 tutela le informazioni sanitarie dei pazienti e ne garantisce i diritti sul rilascio dei dati da parte di fornitori sanitari o chiunque vi abbia accesso. La legge include disposizioni di sicurezza che stabiliscono come gestire, amministrare e proteggere tali informazioni. I soggetti coinvolti comprendono medici che utilizzano moduli elettronici, assicurazioni sanitarie e organizzazioni che trattano dati sanitari.

Supervisione e tipi di sanzioni

Il Dipartimento della Salute e dei Servizi Umani (HHS) degli Stati Uniti sovrintende agli standard HIPAA, conduce indagini e revisioni di conformità e assiste i fornitori nella comprensione delle regole. Esistono due categorie di sanzioni per la non conformità: civili e penali.

Sanzioni civili

Le sanzioni civili variano in base a diversi fattori:

• Violazioni antecedenti al 18 febbraio 2009: 100 $ per violazione, con un massimo di 25.000 $ all'anno.
• Violazioni dal 18 febbraio 2009 in poi: da 100 $ a 50.000 $ o più per violazione, con un tetto massimo di 1,5 milioni di $.

L'entità della sanzione dipende dalla conoscenza della violazione da parte del fornitore e dal carattere intenzionale della stessa. Non vengono applicate sanzioni se l'HHS stabilisce che la violazione non era intenzionale ed è stata corretta entro 30 giorni, oppure se è già stata irrogata una sanzione penale.

Sanzioni penali

Gestite dal Dipartimento di Giustizia statunitense, prevedono:

• Violazione intenzionale della regola sulla privacy: fino a 1 anno di carcere e 50.000 $ di multa.
• Violazioni con false pretese: fino a 5 anni di carcere e 100.000 $ di multa.
• Trasferimento di informazioni sanitarie per profitto o danno intenzionale: fino a 10 anni di carcere e 250.000 $ di multa.