พนักงานไม่ปฏิบัติตามขั้นตอน HIPAA

หากคุณมีพนักงานที่ปฏิเสธที่จะปฏิบัติตามมาตรฐานความเป็นส่วนตัวของ HIPAA คุณอาจต้องรับโทษทั้งทางการเงินและค่าปรับ ภายใต้พระราชบัญญัติการกู้คืนและการลงทุนใหม่ของอเมริกาปี 2009 รัฐบาลกลางได้จัดตั้งระบบการลงโทษทางแพ่งที่ได้รับการออกแบบมาเพื่อยับยั้งการละเมิด HIPAA การกระทำนี้ไม่ได้แทนที่โทษทางอาญาที่อาจมีการกำหนดสำหรับการละเมิดโดยเจตนา พนักงานที่เลือกที่จะละเมิด HIPAA อย่างจงใจไม่เพียง แต่ทำให้นายจ้างตกอยู่ในความเสี่ยง แต่ยังเสี่ยงต่อการถูกดำเนินคดีด้วยตัวเอง

ความรับผิดชอบของคุณในฐานะนายจ้าง

ในฐานะนายจ้างคุณมีหน้าที่รับผิดชอบในการปกป้องข้อมูลทางการแพทย์ของพนักงานของคุณ ข้อมูลที่ได้รับการป้องกันรวมถึงข้อมูลใด ๆ ที่สามารถระบุตัวบุคคลได้อย่างง่ายดาย เช่นชื่อที่อยู่หมายเลขประกันสังคมวันเดือนปีเกิดการวินิจฉัยทางการแพทย์หรือการรักษา เจ้าของธุรกิจขนาดเล็กส่วนใหญ่จะพบข้อมูลประเภทนี้ในช่วงระยะเวลาการลงทะเบียนสิทธิประโยชน์ เป็นความรับผิดชอบของคุณในฐานะเจ้าของธุรกิจในการรวมนโยบายที่สอดคล้องกับ HIPAA เกี่ยวกับการเก็บรักษาข้อมูลดังกล่าว

การเปิดเผยที่ได้รับอนุญาต

ข้อบังคับ HIPAA อนุญาตให้มีการเปิดเผยข้อมูลสุขภาพที่ได้รับการคุ้มครองหลายประเภทโดยไม่ได้รับความยินยอมจากบุคคล ควรทำตามความหมายมาตรฐานขั้นต่ำที่จำเป็นซึ่งควรมีการร้องขอข้อมูลขั้นต่ำที่จำเป็นเท่านั้นและเป็นไปตามข้อกำหนด การเปิดเผยที่ได้รับอนุญาตนั้นรวมถึงคำสั่งศาลสำหรับข้อมูลการร้องขอให้ปฏิบัติตามการสอบสวนการบังคับใช้กฎหมายสถานการณ์ที่เกี่ยวข้องกับภัยคุกคามสุขภาพที่ร้ายแรงหรือกรณีที่เกี่ยวข้องกับปัญหาค่าตอบแทนของแรงงาน เมื่อปฏิบัติตามคำขอเหล่านี้ธุรกิจจะต้องใช้ความพยายามทุกวิถีทางเพื่อปกป้องข้อมูลจากบุคลากรที่ไม่ได้รับอนุญาต

ความสามารถทางแพ่ง

การละเมิด HIPAA อาจมีค่าใช้จ่ายสูงสำหรับองค์กรใด ๆ ตัวอย่างเช่นใครก็ตามที่ละเมิด HIPAA โดยไม่เจตนาสามารถได้รับค่าปรับขั้นต่ำ $ 100 ต่อการเกิดขึ้น บุคคลที่จงใจละเลยนโยบาย แต่ใช้ความพยายามในเวลาที่เหมาะสมเพื่อแก้ไขการละเมิดอาจถูกปรับ 10, 000 ดอลลาร์ต่อการเกิดขึ้นหนึ่งครั้ง สำหรับผู้ที่จงใจฝ่าฝืนกฎ HIPAA และไม่พยายามแก้ไขการละเมิดค่าปรับอาจต้องมีอย่างน้อย 50, 000 ดอลลาร์ต่อการเกิดขึ้นหนึ่งครั้งและมีค่าปรับสูงสุดประจำปีสูงสุด 1.5 ล้านดอลลาร์

ดำเนินคดีทางอาญา

ไม่เพียง แต่เป็นบุคคลและธุรกิจที่ต้องรับโทษทางแพ่งเท่านั้น แต่บุคคลที่ได้รับข้อมูลทางการแพทย์ที่ได้รับความคุ้มครองและจงใจแจกจ่ายข้อมูลนั้นเพื่อจุดประสงค์ที่ไม่ได้รับอนุญาตอาจต้องถูกดำเนินคดีทางอาญา ค่าปรับอาจอยู่ในช่วง 50, 000 ถึง 250, 000 เหรียญสหรัฐต่อการกระทำความผิดและจำคุกตั้งแต่ 1 ถึง 10 ปีในเรือนจำกลางขึ้นอยู่กับความมุ่งร้ายของอาชญากรรม