casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Lei HIPAA HITECH: Protegendo suas Informações de Saúde

Contexto Legal

Health Information Privacy Administration Act = lei federal que determina privacidade de informações de saúde pessoais. Health Information Technology for Economic and Clinical Health Act (HITECH) prevê penalidades aumentadas, incentivos adicionais e promove tecnologia para manter informações seguras.

Cronograma

Parte do American Recovery and Reinvestment Act de 2009, HITECH Act tornou-se lei em 17/02/2009. Modificou autoridade do Secretário do HHS para impor penalidades civis monetárias por violações HIPAA ocorridas após 18/02/2009.

Significância das Mudanças

Antes do HITECH: Secretário não podia impor >$100 por violação ou $25.000 por todas violações da mesma disposição. Entidade coberta podia até impedir penalidade demonstrando que não sabia que violou regras HIPAA.

Novas Características

HITECH fortaleceu esquema de penalidades civis HIPAA:

• Criou escalão de penalidades crescentes com máximo de $1,5 milhão por todas violações da mesma disposição.
• Falta de conhecimento não mais isenta violação, exceto se violador corrigir problema dentro de 30 dias da descoberta.