HIPAA-Umsetzungszeitplan: Ein umfassender Überblick

Einleitung

Das Health Insurance Portability and Accountability Act (HIPAA) wurde 1996 von Präsident Bill Clinton in Gesetzeskraft gesetzt. Es wurde geschaffen, um die Bereitstellung von Gesundheitsversorgung effizienter zu gestalten und zu regulieren, wer Zugang zu Ihren Gesundheitsinformationen haben würde. Vor dem Inkrafttreten von HIPAA hatten viele Bundesstaaten und Gesundheitsorganisationen ihre eigenen Regeln. HIPAA schuf einen einheitlichen Satz von Richtlinien, die auf den gesamten Vereinigten Staaten anwendbar sind. In Bundesstaaten, in denen die Regeln jedoch strenger sind, haben diese Vorrang vor den HIPAA-Vorschriften.

Zeitrahmen

Im Jahr 1996 verabschiedete der Kongress HIPAA und beauftragte den Secretary des Department of Health and Human Services, Standards vorzuschlagen. Im Jahr 1997 präsentierte der Secretary die Standards dem Kongress zur Überprüfung. Im Jahr 1999 konnte der Kongress keine Einigung bezüglich der Vorschriften erzielen, daher finalisierte der Secretary die Vorschriften und die Clinton-Administration kündigte die Vorschriften an und veröffentlichte sie für eine routinemäßige Kommentarperiode. Die finalen Regeln wurden im Dezember 2000 veröffentlicht.

Compliance

Eine zweijährige Frist wurde initiiert, um Schulungen und die vollständige Implementierung zu ermöglichen. Die Implementierungsfrist wurde für den April 2003 für alle Einheiten außer kleinen Krankenkassen festgelegt. Diese Frist wurde ein Jahr später festgelegt. Nach jeder dieser Fristen konnten bei Verstößen gegen die HIPAA-Standards Strafen verhängt werden.

Verstöße

Laut der American Medical Association reichen Strafen für die Verletzung von HIPAA-Standards von 100 $ bis 250.000 $ pro Verstoß sowie die Möglichkeit von Gefängniszeit. Bis zum 22. September 2010 sind insgesamt 54.562 Beschwerden beim Office of Health and Human Services seit April 2003 eingereicht worden.