HIPAA-Verstöße verstehen: Risiken & Strafen

Einführung

Das Health Insurance Portability and Accountability Act von 1996 (HIPAA) half, die Kontinuität der Krankenversicherung für versicherte Arbeitnehmer zu verbessern. Es etablierte auch einen starken Datenschutz hinsichtlich der persönlich identifizierbaren Gesundheitsinformationen von Patienten.

HIPAA-Verstöße

• Trotz der strengen zivilrechtlichen und möglichen strafrechtlichen Sanktionen für Verstöße gegen HIPAA wurden Tausende von Durchsetzungsmaßnahmen gegen diejenigen eingeleitet, die gegen das Gesetz verstoßen. Bis Oktober 2009 hat das Office for Civil Rights (OCR) 9.501 Fälle von Verstößen gegen die HIPAA-Datenschutzregel gelöst, seit das Gesetz erlassen wurde.

Häufigster HIPAA-Verstoß

• Laut OCR ist der häufigste Verstoß gegen HIPAA die unzulässige Nutzung und Offenlegung geschützter Gesundheitsinformationen. Dies bezieht sich in der Regel auf die Nutzung und Offenlegung ohne die Autorisierung des Patienten.

HIPAA-Verstoß bei Vorerkrankungen

• Eine Versicherungsgesellschaft verstößt gegen HIPAA, wenn sie die festgelegten Zeitlimits für Ausschlüsse bei Vorerkrankungen überschreitet. Derzeit kann eine Versicherungsgesellschaft eine Vorerkrankung nicht länger als 12 Monate ausschließen, und diese Zeit wird um jeden Betrag der anrechenbaren Versicherung reduziert.

HIPAA-Nichtdiskriminierungsverstoß

• Eine Person kann nicht wegen eines Gesundheitsfaktors für Leistungen unzulässig erklärt oder eine höhere Gebühr für die Versicherung berechnet werden. Ein Gesundheitsfaktor umfasst Krankengeschichte oder Zustand, genetische Informationen oder Behinderung.

HIPAA-Benachrichtigungsverstoß

• Eine Versicherungsgesellschaft verstößt gegen HIPAA, wenn sie Leistungen oder Dienstleistungen reduziert und die Planteilnehmer nicht innerhalb von 60 Tagen benachrichtigt.