Vilka är påföljderna för att obehörigt lämna ut skyddad hälsoinformation?

Vad är HIPAA?

HIPAA (Health Insurance Portability and Accountability Act) är en federal lag i USA som syftar till att skydda enskilda personers hälsouppgifter. Lagen ställer stränga krav på så kallade täckta verksamheter – exempelvis vårdgivare, sjukförsäkringsbolag och deras samarbetspartners – och medför betydande sanktioner vid brott mot lagens bestämmelser. Påföljderna kan vara både civilrättsliga och straffrättsliga.

Civilrättsliga påföljder

Första överträdelsen

Vid ett första brott mot HIPAA kan böterna uppgå till 50 000 amerikanska dollar per överträdelse. Utöver det krävs ofta att verksamheten upprättar ett åtgärdsprogram för att korrigera bristerna och förhindra framtida överträdelser.

Upprepade överträdelser

Vid fortsatta eller upprepade överträdelser ligger böterna normalt mellan 10 000 och 50 000 dollar per tillfälle. De totala civilrättsliga sanktionerna kan dessutom uppgå till hela 1,5 miljoner dollar per år för samma typ av överträdelse.

Straffrättsliga påföljder

Medvetet inhämtande eller utlämnande av skyddad hälsoinformation

Den som medvetet inhämtar eller lämnar ut skyddad hälsoinformation (PHI) utan tillstånd kan dömas till böter på upp till 50 000 dollar och/eller fängelse i upp till ett år.

Inhämtande under falska förespeglingar

Skaffar sig någon skyddad hälsoinformation genom att använda falska förevändningar – exempelvis genom att utge sig för att vara någon annan – kan straffet skärpas till böter på upp till 100 000 dollar och/eller fängelse i upp till fem år.

Ytterligare konsekvenser

Utestängning från federala program

Amerikanska hälso- och socialdepartementet (HHS) har möjlighet att utesluta individer eller organisationer som upprepade gånger bryter mot HIPAA från att delta i federala vårdprogram, inklusive Medicare och Medicaid. En sådan uteslutning kan i praktiken innebära slutet för en vårdverksamhet.

Ryktesskada och förlorat förtroende

Utöver formella påföljder kan ett HIPAA-brott allvarligt skada både enskilda personers och organisationers anseende. Förtroendet hos patienter, klienter och allmänheten kan ta lång tid att återuppbygga, vilket ofta får större konsekvenser än böterna själva.

Så skyddar du skyddad hälsoinformation

För täckta verksamheter, såsom vårdgivare och sjukförsäkringsbolag, är det avgörande att implementera starka sekretess- och säkerhetsrutiner för att skydda patientuppgifter. Det innefattar bland annat utbildning av personal, tekniska säkerhetslösningar, tydliga interna riktlinjer och regelbundna granskningar. Genom att arbeta proaktivt minskar risken för både överträdelser och de kostsamma påföljder som följer av dem.