Arbeidskraft som ikke overholder HIPAA-prosedyrer

Hvis du har ansatte som nekter å overholde HIPAA personvernstandarder, kan du være ansvarlig for noen økonomisk ødeleggende straffer og bøter. I henhold til American Recovery and Reinvestment Act av 2009 etablerte den føderale regjeringen et tiered sivilt straffesystem designet for å avskrekke HIPAA-overtredelser. Denne loven erstatter ikke strafferettene som kan pålegges for forsettlige brudd. Ansatte som med vilje velger å bryte HIPAA, setter ikke bare arbeidsgiveren i fare, men også risikoforfølgelse selv.

Ditt ansvar som arbeidsgiver

Som arbeidsgiver er du ansvarlig for å beskytte den medisinske informasjonen til dine ansatte. Beskyttet informasjon inkluderer all informasjon som lett kan identifisere en person. som navn, adresse, personnummer, fødselsdato, medisinsk diagnose eller behandling. De fleste småbedriftseiere støter på denne typen informasjon i løpet av inntjeningsperioder. Det er ditt ansvar som bedriftseier å innlemme HIPAA-kompatible retningslinjer for oppbevaring av slik informasjon.

Godkjente opplysninger

HIPAA-forskrift tillater flere typer opplysninger om beskyttet helseinformasjon uten individuelt samtykke. Dette bør gjøres ut fra minimumsverdien som er nødvendig, og det betyr at kun minimumsinformasjonen som kreves, må søkes og oppfylle kravet. Godkjente opplysninger omfatter eventuelle rettsordre for informasjon, forespørsler om å etterkomme etterforskning av rettshåndhevelse, situasjoner som medfører alvorlig helserisiko eller saker som gjelder arbeidstakeres erstatningsspørsmål. Når du overholder disse forespørsler, må bedrifter gjøre sitt ytterste for å beskytte informasjonen fra ikke-autorisert personell.

Sivile lidelser

HIPAA-overtredelser kan være kostbare for enhver organisasjon. For eksempel kan enhver som uvitende bryter HIPAA motta et minimum på $ 100 per forekomst. Personer som forsettlig forsømmer politikk, men gjør en rettidig innsats for å rette opp bruddet, kan bli gjenstand for en bøter på $ 10.000 per forekomst. For personer som med vilje bryter med HIPAA-regelverket og ikke gjør noe for å rette opp bruddene, kan bøten være minst $ 50.000 pr. Forekomst med en maksimal årlig bot på $ 1, 5 millioner.

Strafferettsforfølgelse

Ikke bare er enkeltpersoner og bedrifter utsatt for sivile sanksjoner, men personer som bevisst oppnår beskyttet medisinsk informasjon og forsettlig distribuerer denne informasjonen for uautoriserte formål, kan møte stive kriminelle avgifter. Bøter kan variere fra $ 50.000 til $ 250.000 per lovbrudd og fengsling fra 1 til 10 år i føderalt fengsel avhengig av ondsinnet av forbrytelsen begått.