casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Penalidades HIPAA por Descumprimento

Penalidades Civis e Criminais por Violação HIPAA

HIPAA (Health Insurance Portability and Accountability Act de 1996) protege informação de saúde do paciente e dá direitos sobre liberação de sua informação por provedores ou quem tem acesso. Disposições de segurança determinam como provedor deve manusear, administrar e proteger informação. Provedores: médicos com formulários eletrônicos, seguradoras, organizações que processam informação de saúde.

Supervisão e Tipos de Penalidade

Departamento de Saúde e Serviços Humanos (HHS) supervisiona e administra padrões HIPAA. Conduz investigações e revisões de conformidade. Auxilia provedores no entendimento das regras. Duas penalidades: civil e criminal.

Penalidades Civis

Baseadas em múltiplos fatores. Violações antes de 18/02/2009: valores diferentes de após essa data. Conhecimento do provedor sobre violação e se foi intencional determinam multa.

• Antes 18/02/2009: $100/violação, máx $25.000/ano.
• Em ou após 18/02/2009: $100 a $50.000+/violação, máx $1,5 milhão/ano.

Sem penalidade se HHS constatar violação não intencional corrigida em 30 dias ou se já aplicou penalidade criminal.

Penalidades Criminais

Departamento de Justiça dos EUA. Violação intencional da regra de privacidade: até 1 ano prisão + $50.000 multa. Com falsas pretensões: até 5 anos + $100.000. Transferência de informação para lucro/dano intencional: até 10 anos + $250.000.