casa |  | Saúde e Doença >  | Saúde Pública e Segurança | Saúde Pública

Violações da HIPAA: Pena por Divulgação de Informações de Saúde Protegidas

Pena por Violações da HIPAA: Cível e Criminal

A Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA) aplica privacidade e segurança de Informações de Saúde Protegidas (PHI) através de penalidades em níveis.

Penalidades Civis (HHS OCR)

Quatro níveis baseados em culpabilidade (ajustados anualmente pela inflação; valores de 2024 mostrados):

Nível	Culpabilidade	Mínima por Violação	Máxima por Violação	Limite Anual
1	Sem conhecimento (diligência razoável)	$137	$34.464	$34.464
2	Causa razoável (não negligência voluntária)	$1.379	$68.928	$137.886
3	Negligência voluntária, corrigida ≤30 dias	$13.785	$68.928	$344.638
4	Negligência voluntária, não corrigida	$68.928	$2.067.813	$2.067.813

Penalidades Criminais (DOJ)

Ofensa	Multa	Prisão
Obter/divulgar PHI conscientemente	≤$50.000	≤1 ano
Sob falsos pretextos	≤$100.000	≤5 anos
Para vantagem comercial, ganho pessoal, dano malicioso	≤$250.000	≤10 anos

Consequências Adicionais

• Exclusão de programas federais: O HHS OIG pode excluir do Medicare/Medicaid.
• Dano à reputação: Notificação de violação, escrutínio da mídia, perda de confiança do paciente.
• Penalidades estaduais: Muitos estados têm leis mais rígidas (ex., Califórnia CMIA).
• Processos civis: Ações coletivas, execução por procurador-geral estadual.

Imperativos de Conformidade

• Análise de risco, criptografia, controles de acesso, logs de auditoria.
• Treinamento da força de trabalho, BAAs, plano de resposta a incidentes.
• Documente tudo.

A conformidade com a HIPAA não é opcional — é uma obrigação legal e ética.