Violazioni HIPAA: Rischi, Sanzioni e Come Evitarle

L'Health Insurance Portability and Accountability Act protegge la privacy dei pazienti. Tipicamente, una violazione HIPAA coinvolge un medico o ricercatore che divulga l'anamnesi di un paziente. Essendo legge federale, le sanzioni sono uniformi nazionale. Possono includere multe pesanti e carcere.

Sanzioni Civili

Violazione civile = divulgazione non intenzionale di info paziente. Diversi livelli gravità. Minimo: persona divulga info senza saperlo pur lavorando per prevenire fughe. Massimo: persona non sapeva di divulgare, ma fuga per willful neglect (negligenza volontaria) della situazione. Sanzioni variano anche se si è tentato di correggere.

Multa minima: $100 per violazione, ripetibile fino a $25.000/anno solare. Massima: $50.000 per violazione, fino a $1,5 milioni/anno.

Sanzioni Penali

Per violazione penale, il responsabile deve aver agito volontariamente, comprendendo appieno le implicazioni.

Diversi livelli gravità. Minima: $50.000 e fino a 1 anno carcere. Casi deemed malicious (es. vendere info mediche per danneggiare o guadagno personale): multa fino a $250.000 e fino a 10 anni carcere.

Applicazione Sanzioni

Department of Justice chiarisce definizione legge: quali sanzioni civili, quali penali. Una volta legge in vigore, Office for Civil Rights (OCR), ufficio Department of Health and Human Services, determina livello sanzione caso per caso. Per avviare indagine HIPAA, paziente deve presentare reclamo a OCR; ogni reclamo investigato case-by-case da OCR o DOJ.