casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Violações HIPAA: Consequências para Funcionários e Implicações Legais

Intenção

Uma intenção da HIPAA é criar padrões para transações financeiras e administrativas para permitir intercâmbio eletrônico eficiente de informação administrativa de saúde. A HIPAA também incumbe o Departamento de Saúde e Serviços Humanos de redigir regulamentos "com respeito à privacidade de informação de saúde individualmente identificável".

Decisões de Emprego

Empregadores são expressamente proibidos sob regulamentos HIPAA de usar PHI (informação de saúde pessoal) para tomar decisões de emprego. A HIPAA só permite liberação de PHI para propósitos de pagar uma reclamação de seguro, fornecer tratamento medicamente indicado e em conexão com certas "operações de cuidados de saúde", a menos que o empregado permita especificamente divulgações por outros motivos.

Retaliação

Sob disposições da HIPAA, empregadores não podem retaliar contra um ex-funcionário que reclamou que seu empregador violou as regras de liberação de PHI. Os regulamentos, como escritos na HIPAA, proíbem qualquer tal retaliação; no entanto, a lei não estabelece penalidades específicas para o empregador ou qualquer "direito privado de ação". O único recurso que um ex-funcionário tem é registrar uma queixa com o OCR (acima) se ele acredita que seus direitos de privacidade foram violados. O ex-funcionário deve registrar sua queixa por escrito "dentro de 180 dias da data em que o reclamante soube ou deveria ter sabido da violação".

Penalidades Criminais

• Um funcionário que obtém o PHI de outro funcionário ou que divulga esta informação pessoal pode receber multa de até $50.000, prisão por um ano, ou ambos.
• Se um funcionário "conscientemente" viola a HIPAA, pode ser preso por cinco anos, multado em até $100.000, ou ambos.
• Uma pessoa que "conscientemente" viola a HIPAA com a intenção de vender o PHI ou usar esta informação para sua vantagem comercial pode ser presa por 10 anos, multada em até $250.000, ou ambos.

Penalidades Civis

Penalidades civis podem ser impostas por violações da HIPAA. O Escritório de Direitos Civis pode impor penalidade de até $100 por cada violação em qualquer "pessoa" (funcionário) que viole a HIPAA; a multa máxima é $25.000 para incidentes separados do mesmo requisito ou violação. No entanto, estas penalidades não podem ser impostas se o funcionário responsável pelas violações não soube que estava violando a HIPAA e não teria sabido da violação apesar de exercer diligência razoável, ou se a falha de conformidade ocorre por outra razão que não negligência intencional e se a falha é retificada dentro de 30 dias a partir de quando o funcionário responsável soube (ou deveria ter sabido) da falha em cumprir a HIPAA.