HIPAA-overtrøkkelser: Sivile og straffereglene forklart

HIPAA (Health Insurance Portability and Accountability Act) beskytter pasienters medisinske informasjon. Brudd kan føre til store bøter og fengsel – både sivile og straffereaksjoner.

Sivile bøter (per overtrøkkelse)

Kategori	Min. bot	Årlig maks (gjentatte)	Maks. bot	Årlig maks
Uvitende (rimelig flid)	$100	$25 000	$50 000	$1,5 mill.
Rimelig årsak, ikke vilje	$1 000	$100 000	$50 000	$1,5 mill.
Viljeferlig forglemmelse, rettet	$10 000	$250 000	$50 000	$1,5 mill.
Viljeferlig forglemmelse, ikke rettet	$50 000	$1,5 mill.	$50 000	$1,5 mill.

Bøter fastsettes av Department of Health and Human Services. Rettelse innen 30 dager kan unngå sanksjon.

Straffereglene (Department of Justice)

• Viten opp til $50 000 + 1 år fengsel for «kunnskap om» brudd.
• Opp til $100 000 + 5 år fengsel ved «falske forutsetninger».
• Opp til $250 000 + 10 år fengsel ved salg/overføring/bruk av ID-helseinformasjon for skade eller gevinst.

Konsekvenser

HIPAA er føderal lov. En dom for straffebrudd kan bety tap av grunnleggende borgerrettigheter. Meld mistenkte brudd til Office for Civil Rights (OCR).

Kunnskap om reglene er den beste forsvar for pasienter og helsepersonell like.