Čo sa stane, aby zamestnanec, ktorý porušuje zákon HIPAA?

HIPAA zákon, ktorý umožňuje spoločnosti, lekári, zamestnávatelia a poisťovne vymieňať súkromné ​​informácie o zdraví s cieľom uľahčiť platby za lekársku starostlivosť a nechajte zdravotnícky priemysel pracovať efektívne sa subjekty zdravotného poistenia. Dôsledky pre to umožniť zamestnávateľom (a ich zamestnancov) prístup k zdravotným informáciám, týranie týchto informácií vykonáva správne, občianske a trestné sankcie. Zámer

zámer HIPAA je vypracovať štandardy pre finančné a administratívne operácie umožniť efektívnu elektronickú výmenu administratívne informácie o zdraví. HIPAA tiež nabíja ministerstvo zdravotníctva a sociálnych služieb k návrhom právnych predpisov "s ohľadom na súkromie jednotlivo identifikovateľné informácie o zdraví."
Rozhodnutie o zamestnanie

Zamestnávatelia sú výslovne zakázané podľa predpisov, HIPAA z použitia PHI (osobné zdravotné informácie), aby sa rozhodnutie o zamestnanie. HIPAA iba umožňuje uvoľnenie PHI na účely platenia poistnej udalosti, poskytnúť medicínsky indikovanú liečbu a v súvislosti s niektorými operáciami "zdravotnú starostlivosť", ak zamestnanec výslovne umožňuje zverejnenie iných dôvodov.

Odplata

Podľa ustanovení HIPAA zamestnávatelia sa nemôžu odvetné opatrenia voči bývalému zamestnancovi, ktorý sa sťažoval, že jeho zamestnávateľ porušil uvoľnenie pravidiel Phi. Predpisy, ako napísané v HIPAA, už nedovolí žiadne podobné odplatu, ale zákon nestanovuje žiadne konkrétne sankcie pre zamestnávateľov alebo "súkromné ​​právo konať." Jediným východiskom je bývalý zamestnanec podať sťažnosť s OCR (pozri vyššie), ak sa domnieva, že jeho práva na súkromie bolo porušené. Bývalý zamestnanec musí podať svoju sťažnosť písomne ​​"do 180 dní odo dňa, kedy sťažovateľ vedel alebo musel vedieť o porušení povinnosti."
Trestné sankcie

zamestnanec ktorý získa Phi iného zamestnanca alebo kto uvádza tieto osobné informácie môže dostať pokutu až do $ 50,000, umiestnené vo väzení na jeden rok, alebo oboje. Je-li zamestnanec "vedome" porušuje HIPAA môže byť uväznený na päť rokov, pokutu až do výšky $ 100,000 alebo oboje. Osoba, ktorá "vedome" porušuje HIPAA s úmyslom predaja Phi alebo použitie týchto informácií pre jeho obchodné výhody môžu byť uväznený na 10 rokov, pokutu až do výšky 250.000 doláre, alebo obaja.
Občianskoprávnu sankciu

civilné sankcie môžu byť uložené za porušenie HIPAA. Úrad občianskych práv môže uložiť pokutu až do výšky 100 dolárov za každé porušenie na akomkoľvek "osoba" (zamestnanec), ktorý porušuje HIPAA, maximálna pokuta 25.000 dolárov pre jednotlivé prípady tej istej požiadavky alebo porušenie. Avšak, tieto sankcie nemožno uložiť, ak je zamestnanec zodpovedný za porušenie nevedel, že porušovala HIPAA a nebude vedieť o porušení napriek výkonu primeranú snahu, alebo, ak je nedodržanie predpisov sa koná pre iné ako úmyselné zanedbávanie a ak Porucha je odstránená v lehote 30 dní odo dňa, keď príslušný zamestnanec vedel (alebo mal vedieť) o nedodržanie HIPAA.