Arbeitskräfte, die die HIPAA-Verfahren nicht einhalten

Wenn Sie Mitarbeiter haben, die sich weigern, die Datenschutzstandards von HIPAA einzuhalten, können Sie für einige finanziell verheerende Strafen und Geldbußen verantwortlich sein. Mit dem amerikanischen Wiederherstellungs- und Wiederauffüllungsgesetz von 2009 hat die Bundesregierung ein abgestuftes Zivilstrafensystem eingeführt, das HIPAA-Verstöße abwehren soll. Dieses Gesetz ersetzt nicht die strafrechtlichen Sanktionen, die wegen vorsätzlicher Verstöße verhängt werden können. Mitarbeiter, die sich bewusst für einen Verstoß gegen HIPAA entscheiden, gefährden nicht nur den Arbeitgeber, sondern riskieren auch eine Strafverfolgung.

Ihre Verantwortung als Arbeitgeber

Als Arbeitgeber sind Sie dafür verantwortlich, die medizinischen Informationen Ihrer Mitarbeiter zu schützen. Geschützte Informationen umfassen alle Informationen, die eine Person leicht identifizieren können. B. Name, Adresse, Sozialversicherungsnummer, Geburtsdatum, medizinische Diagnose oder Behandlungen. Die meisten Kleinunternehmer treffen diese Art von Informationen während der Leistungserfassung. Es liegt in Ihrer Verantwortung als Geschäftsinhaber, HIPAA-konforme Richtlinien bezüglich der Aufbewahrung solcher Informationen einzuhalten.

Autorisierte Offenlegungen

Die HIPAA-Bestimmungen erlauben verschiedene Arten der Offenlegung von geschützten Gesundheitsinformationen ohne individuelle Zustimmung. Dies sollte auf der Grundlage des erforderlichen Mindeststandards erfolgen, dh es sollte nur die erforderliche Mindestmenge an Informationen angefordert werden, sofern die Anforderung erfüllt ist. Zu den autorisierten Offenlegungen zählen Gerichtsbeschlüsse für Informationen, Ersuchen um Durchsetzung von Ermittlungen durch die Strafverfolgungsbehörden, Situationen, die eine ernste Gesundheitsgefahr darstellen, oder Fälle, die Arbeitnehmerentschädigungen betreffen. Um diesen Anforderungen nachzukommen, müssen Unternehmen alles unternehmen, um die Informationen vor nicht autorisiertem Personal zu schützen.

Zivile Labilities

HIPAA-Verstöße können für jede Organisation kostspielig sein. Zum Beispiel kann jeder, der unwissentlich gegen HIPAA verstößt, eine Geldstrafe von mindestens 100 USD pro Vorgang erhalten. Personen, die die Politik absichtlich vernachlässigen, sich jedoch rechtzeitig bemühen, den Verstoß zu korrigieren, werden möglicherweise mit einer Geldstrafe von 10.000 USD pro Vorgang bestraft. Für Personen, die vorsätzlich gegen die HIPAA-Bestimmungen verstoßen und sich nicht bemühen, die Verstöße zu korrigieren, kann die Geldbuße mindestens 50.000 USD pro Ereignis betragen, die jährliche Höchststrafe beträgt 1, 5 Millionen USD.

Strafverfolgung

Einzelpersonen und Unternehmen werden nicht nur zivilrechtlich bestraft, sondern auch Personen, die wissentlich geschützte medizinische Informationen beschaffen und diese Informationen vorsätzlich für nicht genehmigte Zwecke verbreiten, können mit erheblichen strafrechtlichen Anklagen rechnen. Die Geldstrafen können zwischen 50.000 und 250.000 US-Dollar pro Straftat und Inhaftierung von 1 bis 10 Jahren im Bundesgefängnis betragen, abhängig von der Bosheit des begangenen Verbrechens.