www.alskrankheit.net © Gesundheitswissenschaften
Der Health Insurance Portability and Accountability Act – besser bekannt als HIPAA – ist ein Kongressgesetz, das 1996 verabschiedet wurde und zahlreiche Gesundheits-, Sicherheits- und Datenschutzfragen im Gesundheitswesen behandelt. Das ergänzende American Recovery and Reinvestment Act (ARRA) legte später einen Zeitplan für zivilrechtliche Strafen für Personen fest, die die Datenschutzanforderungen von Abschnitt II von HIPAA verletzen, sodass Patienten finanzielle Wiedergutmachung suchen können, wenn medizinische Fachkräfte ihre Datenschutzrechte vernachlässigen oder vorsätzlich ignorieren.
Jede Gesundheitsfachkraft, die eine Bestimmung der HIPAA-Vorschriften in einer Weise verletzt, die nicht anderweitig im Public Health and Welfare Code (42 U.S.C. Ch. 7) definiert ist, droht eine zivilrechtliche Strafe von bis zu 100 US-Dollar pro Verstoß. Die maximale zivilrechtliche Strafe, die eine Person für alle kombinierten Verstöße in einem einzelnen Kalenderjahr erhalten kann, beträgt 25.000 US-Dollar, zusätzlich zu etwaigen strafrechtlichen Sanktionen, für die die Person haftbar gemacht werden kann.
Eine Gesundheitsfachkraft, die HIPAA-Vorschriften aufgrund eines angemessenen Grundes – der im Einzelfall bestimmt wird – verletzt, dies jedoch aus vorsätzlicher Nachlässigkeit tat, ist mit Geldstrafen von bis zu 1.000 US-Dollar pro Einzelverstoß belegt. Die maximale zivilrechtliche Strafe für ein einzelnes Kalenderjahr beträgt 100.000 US-Dollar. Gesundheitsfachkräfte mit einer früheren Vorgeschichte von HIPAA-Verstößen aufgrund angemessenen Grundes sind mit Geldstrafen von bis zu 50.000 US-Dollar pro Einzelverstoß und einem jährlichen Höchstbetrag von 1,5 Millionen US-Dollar belegt.
Eine Gesundheitsfachkraft, die gegen HIPAA durch vorsätzliche Nachlässigkeit verstößt, die Verstöße jedoch innerhalb von 30 Tagen ab dem Datum des Verstoßes korrigiert, ist mit Geldstrafen von bis zu 10.000 US-Dollar pro Einzelverstoß belegt. Die maximale zivilrechtliche Strafe für vorsätzliche, aber korrigierte Nachlässigkeit beträgt 250.000 US-Dollar für jedes Kalenderjahr. Gesundheitsfachkräfte mit einer Vorgeschichte vorsätzlicher, aber korrigierter Nachlässigkeit sind mit Geldstrafen von bis zu 50.000 US-Dollar pro Einzelverstoß und einem jährlichen Höchstbetrag von 1,5 Millionen US-Dollar belegt. Ein Täter kann zusätzliche Zeit zur Korrektur von HIPAA-Verstößen aufgrund vorsätzlicher Nachlässigkeit beantragen, wenn er nachweisen kann, dass er den Verstoß selbst bei angemessener Sorgfalt erst am Tag entdeckt hätte, an dem er ihn tatsächlich entdeckte.
HIPAA-Verstöße, die einer vorsätzlichen Nachlässigkeit eines Gesundheitsfachmanns zuzurechnen sind und nicht innerhalb von 30 Tagen nach dem ersten Verstoß korrigiert werden, ziehen eine Strafe von bis zu 50.000 US-Dollar pro Einzelverstoß nach sich. Die Gesamthöchststrafe für alle Verstöße innerhalb eines Kalenderjahres ist auf 1,5 Millionen US-Dollar begrenzt.
Jede Gesundheitsfachkraft, die wissentlich und vorsätzlich gegen HIPAA in einer Weise verstößt, dass die individuell identifizierbaren Gesundheitsinformationen eines Patienten für jede andere Person verfügbar gemacht werden, ist mit Geldstrafen von bis zu 50.000 US-Dollar pro Einzelverstoß, bis zu einem Jahr Freiheitsstrafe oder beidem belegt. Wenn der Verstoß unter falschen Vorgaben erfolgt, erhöht sich die Geldstrafe auf 100.000 US-Dollar pro Verstoß, bis zu fünf Jahren Freiheitsstrafe oder beides. Wenn der Gesundheitsdienstleister den Verstoß in der Absicht begangen hat, die individuell identifizierbaren Informationen zu verkaufen, zu übertragen oder persönlich für „kommerzielle Vorteile, persönlichen Gewinn oder böswilligen Schaden“ (42 U.S.C. 1320d–6(b)(3)) zu nutzen, erhöht sich die Geldstrafe auf bis zu 250.000 US-Dollar pro Einzelverstoß, bis zu 10 Jahren Freiheitsstrafe oder beides.
www.alskrankheit.net © Gesundheitswissenschaften