違反に対するHIPAAの罰則

HIPAAは、1996年の健康保険の移植性および説明責任法です。この法律は、患者の健康情報を保護し、医療提供者または彼の健康情報にアクセスできる人による健康情報の公開に対する患者の権利を提供します。また、プロバイダーが患者の情報を処理、管理、保護する方法を決定するセキュリティ規定も実施されています。医療提供者には、電子フォーム、健康保険の運送業者、および健康情報を処理する組織を使用する医師が含まれます。

1. • 米国保健福祉省（HHS）は、HIPAA基準を監督および管理しています。オフィスは調査とコンプライアンスのレビューを実施して、基準が守られていることを確認します。 HHSは、規則の遵守を確保するために、規制を理解するのを支援します。 HIPAA、市民および犯罪者の違反に対する罰則には2つのタイプがあります。

   • コンプライアンス違反に対する民事罰は、多くの要因に基づいています。 2009年2月18日以前に発生する違反は、その日以降に違反が発生した場合とは異なる金銭的価値を持っています。違反に関するプロバイダーの知識または予見される知識と、HIPAAの規定が故意に違反されたかどうかは、民事金融罰を決定します。 2009年2月18日以前の違反に対するペナルティは、違反ごとに100ドルで、最大25、000ドルです。 2009年2月18日以降の違反の場合、罰金は違反ごとに100ドルから50,000ドル以上であり、最大150万ドルです。 HHSが違反が意図的ではなく、30日以内に修正されたことを発見した場合、または部門が刑事罰を評価した場合、罰則は課されません。

   • 刑事罰は、米国司法省によって処理されます。 プライバシールールに意図的に違反している人は誰でも、刑務所で最大1年間、最大50,000ドルの罰金に直面することができます。 罰則は、違反を含む違反に対して最大5年の刑務所時間と罰金100,000ドルまで増加し、違反が利益または意図的な害のための健康情報の移転を伴う場合、最大10年の刑務所時間と最大250,000ドルの罰金。