HIPAA-brudd: 7 kategorier med bøter og straffer du må kjenne til
HIPAA (Health Insurance Portability and Accountability Act) beskytter pasienters helseinformasjon i USA. Brudd tas svært alvorlig – fra sivile bøter til fengselsstraff. ARRA (2009) etablerte en tydelig strafferamme.
Straffenivåer (per overtredelse, årlig maksimum)
| Kategori | Min. bot | Maks. bot | Fengsel |
|---|---|---|---|
| Uvitende brudd | $100 | $50 000 | Nei |
| Rimelig grunn (ikke vilje) | $1 000 | $50 000 | Nei |
| Forsettlig fornærmelse, rettet innen 30 dager | $10 000 | $50 000 | Nei |
| Forsettlig fornærmelse, ikke rettet | $50 000 | $1,5 mill. | Nei |
| Viljeleg fusk: feil informasjon uttalt/skrevet | $50 000 | $50 000 | Opptil 1 år |
| Falske forutsetninger for å få tilgang | $100 000 | $100 000 | Opptil 5 år |
| Salg/overføring/ misbruk for personlig gevinst | $250 000 | $250 000 | Opptil 10 år |
Gjentatte brudd trekker bøter opp til $1,5 millioner årlig per kategori.
Hva betyr dette for norske aktører?
Norske bedrifter som behandler helsedata på vegne av amerikanske kunder (Business Associates) faller under HIPAA. Etterlevelse er krav for kontrakter. Sørg for at ansatte får jevnlig HIPAA-opplæring og at policyer er oppdatert.
Tidligere:Behandling av sosial angst: Kognitiv atferdsterapi, medisiner og selvhjelp
Neste:Hvorfor arbeidsgivere må sende ansatte på førstehjelpskurs – krav, risiko og gevinst