Regra de Privacidade HIPAA: Penalidades Civis e Criminais

Em dezembro de 2000, o Departamento de Saúde e Serviços Humanos (DHHS) estabeleceu a Regra de Privacidade final sob HIPAA. Protege informação médica privada do paciente estabelecendo salvaguardas que "entidades cobertas" devem usar ao transmitir eletronicamente. Entidades cobertas: provedores (hospitais, consultórios), planos de saúde, clearinghouses de saúde.

Considerações para Aplicação

Office for Civil Rights (OCR) do DHHS aplica a Regra. Conduz investigações e revisões de conformidade. Julgamento e penalidades baseiam-se em: data da violação, conhecimento da entidade sobre falha, negligência intencional.

Penalidades Civis

OCR pode aplicar multas de $100 a $50.000+ por violação. Em um ano civil, máximo de $1.500.000. Se notificada, entidade pode evitar multa corrigindo a ofensa em 30 dias.

Penalidades Criminais

Variam conforme gravidade:

• Obter/divulgar PHI intencionalmente: até $50.000 e 1 ano prisão.
• Com falsas pretensões: até $100.000 e 5 anos prisão.
• Mais grave: obter/divulgar PHI com intenção de vender, transferir ou usar para ganho financeiro/pessoal ou dano malicioso: até $250.000 e 10 anos prisão.