Qu'est-ce qui se passe à un employé qui viole la loi hipaa?

Intention

• Un but de HIPAA est d'élaborer des normes pour les transactions financières et administratives pour permettre l'échange efficace de l'information électronique sur la santé administrative. HIPAA charge également le ministère de la Santé et des Services de rédiger des règlements "à l'égard de la confidentialité des renseignements de santé identifiables individuellement."

Décisions de l'emploi

• 
  
  
  

  Les employeurs sont expressément interdits en vertu de la réglementation HIPAA en utilisant PHI (renseignements personnels sur la santé) de prendre des décisions en matière d'emploi. HIPAA ne permet pour la libération des RPS aux fins de payer une réclamation d'assurance, de fournir un traitement médicalement indiquée et relativement à certains "les opérations de soins de santé" sauf si l'employé permet spécifiquement informations pour d'autres raisons.

Représailles

• 
  
  
  
  

  En vertu des dispositions HIPAA, les employeurs ne peuvent pas exercer des représailles contre un ancien employé qui a plaint que son employeur a violé la libération de règles PHI. Les règlements, comme écrit dans la loi HIPAA, interdisent une telle retaliation- toutefois, la loi ne prévoit pas de sanctions spécifiques pour l'employeur ou de tout "droit privé d'action." Le seul recours d'un ancien employé a est à déposer une plainte auprès de l'OCR (ci-dessus) si elle estime que ses droits à la vie privée ont été violés. L'ancien employé doit déposer sa plainte par écrit "dans les 180 jours de la date à laquelle le plaignant a eu ou aurait dû connaître la violation."

Sanctions pénales

• Un employé qui obtient le PHI d'un autre employé ou qui divulgue des renseignements personnels peut recevoir une amende allant jusqu'à 50.000 dollars, placé en prison pendant un an, ou les deux. Si un employé "sciemment" viole HIPAA peut être emprisonné pour cinq ans, une amende jusqu'à 100.000 $, ou les deux. Une personne qui "sciemment" viole HIPAA avec l'intention de vendre le PHI ou en utilisant ces informations pour son avantage commercial peut être emprisonné pendant 10 ans, une amende allant jusqu'à $ 250 000, ou les deux.

Sanctions civiles

• Les sanctions civiles peuvent être imposées pour des violations de la loi HIPAA. Le Bureau des droits civils peut imposer une pénalité pouvant aller jusqu'à 100 $ pour chaque infraction sur tout "personne" (Employé) qui viole HIPAA- l'amende maximale est de 25.000 $ pour les incidents de la même exigence ou de violation. Cependant, ces sanctions ne peuvent être imposées que si l'employé responsable de ces violations ne savait pas qu'il violait HIPAA et aurait pas connu de la violation, malgré l'exercice d'une diligence raisonnable, ou, si l'échec de la conformité prend place pour autre que volontaire négligence et si la l'échec est rectifiée dans les 30 jours à partir de quand l'employé responsable savait (ou aurait dû savoir) du non-respect de la loi HIPAA.