HIPAA違反の罰則と影響

民事罰則

HIPAAの民事罰則は、患者情報を意図せずに漏らした場合に適用されます。違反の深刻度は、意図的に防止しようとしたが漏れてしまった軽度のケースから、状況を放置し故意に情報が漏れた重度のケースまであります。違反を是正しようとしたかどうかでも罰則は変わります。

民事罰則の罰金は、違反1件につき最低100ドルで、年間最大25,000ドルまで繰り返し課されます。最高罰金は1件につき50,000ドルで、年間最大150万ドルまで課せられます。

刑事罰則

刑事罰則が適用されるのは、違反者が情報漏洩の重大さを十分に理解した上で、意図的に行った場合です。

刑事罰則にも段階があり、最低罰金は5万ドル、最長1年の懲役です。悪意がある場合、例えば医療情報を販売し他者に危害を加える目的や金銭目的で利用した場合は、罰金最大25万ドル、懲役最長10年が科せられます。

罰則の執行

米国司法省が法の定義を明確にし、民事罰と刑事罰を区別します。実際の罰則の適用は、保健福祉省（HHS）に属する民権局（OCR）が担当し、各ケースごとに罰則レベルを判断します。調査を開始するには、患者がOCRに苦情を申し立て、OCRまたは司法省が個別に調査を行います。