Werknemers die zich niet aan de HIPAA-procedures houden

Als u werknemers hebt die weigeren te voldoen aan de privacystandaarden van HIPAA, kunt u verantwoordelijk zijn voor een aantal financieel verwoestende straffen en boetes. Onder de Amerikaanse herstel- en herinvesteringswet van 2009 heeft de federale overheid een trapsgewijze civielrechtelijke sanctiesysteem ingesteld om HIPAA-schendingen af ​​te schrikken. Deze wet vervangt niet de strafrechtelijke straffen die kunnen worden opgelegd voor opzettelijke overtredingen. Medewerkers die er bewust voor kiezen om HIPAA te schenden, brengen niet alleen de werkgever in gevaar, maar riskeren zelf ook vervolging.

Uw verantwoordelijkheid als werkgever

Als werkgever bent u verantwoordelijk voor de bescherming van de medische informatie van uw werknemers. Beveiligde informatie omvat alle informatie die een persoon gemakkelijk kan identificeren. zoals naam, adres, sofinummer, geboortedatum, medische diagnose of behandelingen. De meeste eigenaren van kleine bedrijven ondervinden dit soort informatie tijdens de perioden van inschrijving voor uitkeringen. Het is uw verantwoordelijkheid als bedrijfseigenaar om HIPAA-conform beleid ten aanzien van het bewaren van dergelijke informatie op te nemen.

Geautoriseerde toelichtingen

HIPAA-verordeningen maken verschillende soorten onthullingen van beschermde gezondheidsinformatie mogelijk zonder individuele toestemming. Dit moet worden gedaan op basis van de minimaal noodzakelijke norm, wat betekent dat alleen de minimale hoeveelheid informatie die nodig is, moet worden aangevraagd en moet voldoen aan de vereiste. Geautoriseerde openbaarmakingen omvatten gerechtelijke bevelschriften voor informatie, verzoeken om te voldoen aan rechtshandhavingsonderzoeken, situaties met een ernstige bedreiging voor de gezondheid of zaken met betrekking tot compensatieproblemen van werknemers. Bij het voldoen aan deze verzoeken moeten bedrijven alles in het werk stellen om de informatie te beschermen tegen niet-geautoriseerd personeel.

Civil Labilities

HIPAA-overtredingen kunnen kostbaar zijn voor elke organisatie. Iedereen die onbewust HIPAA schendt, kan bijvoorbeeld een minimumboete van $ 100 per gebeurtenis ontvangen. Personen die opzettelijk beleid verwaarlozen, maar zich tijdig inspannen om de overtreding te corrigeren, kunnen per boete een boete van $ 10.000 betalen. Voor personen die moedwillig de HIPAA-voorschriften overtreden en geen moeite doen om de overtredingen te corrigeren, kan de boete minimaal $ 50.000 per gebeurtenis zijn met een maximale jaarlijkse boete van $ 1, 5 miljoen.

Strafrechtelijke vervolging

Niet alleen zijn particulieren en bedrijven onderworpen aan civielrechtelijke sancties, maar individuen die willens en wetens beveiligde medische informatie verwerven en opzettelijk die informatie verspreiden voor ongeoorloofde doeleinden, kunnen te maken krijgen met strenge strafrechtelijke vervolging. Boetes kunnen variëren van $ 50.000 tot $ 250.000 per overtreding en opsluiting van 1 tot 10 jaar in de federale gevangenis, afhankelijk van de kwaadaardigheid van het gepleegde misdrijf.