Arbetskraft som inte överensstämmer med HIPAA-förfaranden

Om du har anställda som vägrar att följa HIPAA: s integritetsstandarder, kan du vara ansvarig för några ekonomiskt förödande påföljder och böter. Enligt den amerikanska återvinnings- och återinvesteringslagen från 2009 upprättade den federala regeringen ett tierat civilt straffsystem som utformats för att avskräcka HIPAA-överträdelser. Denna handling ersätter inte de straffrättsliga påföljder som kan införas för försiktiga överträdelser. Anställda som medvetet väljer att bryta mot HIPAA, sätter inte bara arbetsgivaren i fara, utan också riskerar att åtala sig själv.

Ditt ansvar som arbetsgivare

Som arbetsgivare är du ansvarig för att skydda dina anställdas medicinska information. Skyddad information innehåller all information som enkelt kan identifiera en individ. såsom namn, adress, personnummer, födelsedatum, medicinsk diagnos eller behandling. De flesta småföretagare stöter på denna typ av information under förmånsskrivningsperioder. Det är ditt ansvar som företagsägare att införliva HIPAA-kompatibla policyer när det gäller förvaring av sådan information.

Godkända upplysningar

HIPAA-föreskrifter tillåter flera typer av upplysningar om skyddad hälsoinformation utan enskilt samtycke. Detta bör göras baserat på den minimala nödvändiga standarden, vilket innebär att endast den minsta mängd information som behövs bör begäras och förutsatt att kravet uppfylls. Godkända avslöjanden inkluderar eventuella domstolsuppdrag för information, förfrågningar om att följa brottsbekämpningsundersökningar, situationer som medför ett allvarligt hot mot hälsan eller ärenden som rör arbetstagarnas ersättningsfrågor. När man uppfyller dessa önskemål måste företagen göra sitt yttersta för att skydda informationen från icke-auktoriserad personal.

Civil Labilities

HIPAA-överträdelser kan vara kostsamma för någon organisation. Till exempel kan alla som omedvetet bryter mot HIPAA få en böter på 100 kr per händelse. Personer som försiktigt försummar policyn, men gör en snabb insats för att korrigera överträdelsen kan vara föremål för en böter på 10 000 dollar per händelse. För personer som med viljan bryter mot HIPAA-reglerna och inte gör något för att korrigera överträdelserna kan böterna uppgå till minst 50 000 dollar per händelse med en högsta årlig böter på 1, 5 miljoner dollar.

Åtal

Inte bara är individer och företag utsatta för civilrättsliga påföljder, men individer som medvetet förvärvar skyddad medicinsk information och med viljaktigt distribuerar den informationen för obehöriga ändamål kan stötta straffavgifter. Böter kan sträcka sig från $ 50.000 till $ 250.000 per brott och fängelse från 1 till 10 år i federal fängelse beroende på felaktigheten i det brott som begås.