casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Implicações legais da HIPAA (Lei de Portabilidade e Responsabilidade de Seguro de Saúde)

A HIPAA (Health Insurance Portability and Accountability Act), lei federal de 1996, aborda questões de saúde, segurança e privacidade no setor. A ARRA (American Recovery and Reinvestment Act) suplementar estabeleceu cronograma de penalidades civis para quem viola requisitos de privacidade da Seção II, permitindo que pacientes busquem reparação financeira quando profissionais negligenciam ou ignoram intencionalmente seus direitos de privacidade.

Violações gerais

• Qualquer profissional que viole disposição da HIPAA de modo não definido pelo Código de Saúde Pública e Bem-Estar (42 U.S.C. Cap. 7) está sujeito a penalidade civil de até $100 por violação. Máximo civil por ano civil: $25.000, além de penalidades criminais cabíveis.

Causa razoável (reasonable cause)

• Violação por causa razoável (caso a caso), mas por negligência voluntária (willful neglect): multa até $1.000 por violação. Máximo/ano: $100.000.
• Histórico prévio de violações por causa razoável: até $50.000 por violação, máximo anual $1,5 milhão.

Negligência corrigida (corrected neglect)

• Violação por negligência voluntária, mas corrigida dentro de 30 dias da data da violação: multa até $10.000 por violação. Máximo civil por ano: $250.000.
• Histórico de negligência voluntária corrigida: até $50.000 por violação, máximo anual $1,5 milhão. Infrator pode pedir prazo adicional se demonstrar que, mesmo com diligência razoável, não descobriria a violação antes da data real.

Negligência voluntária não corrigida (willful negligence)

• Violações por negligência voluntária não corrigidas em 30 dias: penalidade até $50.000 por violação. Teto máximo civil total por ano civil: $1,5 milhão.

Informação individualmente identificável

• Profissional que intencional e voluntariamente viola HIPAA tornando informação de saúde identificável do paciente disponível a terceiros: multa até $50.000 por violação, até 1 ano de prisão ou ambos.
• Se sob falsos pretextos: multa até $100.000, até 5 anos de prisão ou ambos.
• Se com intenção de vender, transferir ou usar para "vantagem comercial, ganho pessoal ou dano malicioso" (42 U.S.C. 1320d-6(b)(3)): multa até $250.000 por violação, até 10 anos de prisão ou ambos.