casa |  | Saúde e Doença >  | Indústria da Saúde | Hospitais

Consequências de Violações da HIPAA

O que é HIPAA

Health Insurance Portability and Accountability Act protege privacidade de pacientes médicos. Violação típica: médico ou pesquisador divulga histórico médico de paciente. Como lei federal, punições são iguais em todo o país: multas pesadas e prisão.

Penalidades Civis

Violação por divulgação não intencional de informações. Níveis de severidade:

• Menos grave: divulgação não intencional apesar de trabalhar para prevenir vazamento
• Mais grave: não sabia que divulgava, mas vazamento por negligência voluntária

Multas variam se tentou corrigir a situação.

Mínimo: $100 por violação (até $25.000/ano)
Máximo: $50.000 por violação (até $1,5 milhão/ano)

Penalidades Criminais

Violação intencional, compreendendo implicações.

• Mínimo: $50.000 e até 1 ano de prisão
• Máximo (malicioso - venda de info para prejudicar ou ganho pessoal): $250.000 e até 10 anos de prisão

Aplicação das Penalidades

Department of Justice define quais penalidades são civis ou criminais. Office for Civil Rights (OCR), do Department of Health and Human Services, determina nível de penalidade caso a caso. Para iniciar investigação, paciente deve registrar queixa no OCR.