Health Insurance Portability and Accountability Act, mer känt som HIPAA, är en amerikansk kongresslag från 1996 som reglerar en rad hälso-, säkerhets- och integritetsfrågor inom vården. Den kompletterande lagen American Recovery and Reinvestment Act (ARRA) fastställde senare en skala för civilrättsliga sanktioner mot personer som bryter mot sekretesskraven i lagens andra del. Detta ger patienter möjlighet att kräva ekonomisk ersättning när vårdpersonal försummar eller medvetet ignorerar deras rätt till integritet.
Vårdpersonal som bryter mot någon av HIPAA:s föreskrifter på ett sätt som inte omfattas av övriga definitioner i Public Health and Welfare Code (42 U.S.C. Ch. 7) kan dömas till ett civilrättsligt vite på upp till 100 dollar per överträdelse. Det högsta sammanlagda vitet en person kan få för samtliga överträdelser under ett kalenderår är 25 000 dollar, utöver eventuella straffrättsliga påföljder.
En vårdpersonal som bryter mot HIPAA:s regler av rimlig orsak – vilket bedöms från fall till fall – men utan medveten försummelse kan böta upp till 1 000 dollar per överträdelse. Det maximala civilrättsliga vitet per kalenderår är då 100 000 dollar.
För vårdpersonal som tidigare har gjort sig skyldiga till överträdelser av rimlig orsak är bötesbeloppen betydligt hårdare: upp till 50 000 dollar per överträdelse, med ett årligt tak på 1,5 miljoner dollar.
Vårdpersonal som bryter mot HIPAA genom medveten försummelse, men som rättar till överträdelserna inom 30 dagar från det att de inträffade, kan böta upp till 10 000 dollar per överträdelse. Det maximala vitet för medveten men korrigerad försummelse är 250 000 dollar per kalenderår.
Har personen en tidigare historik av medveten men korrigerad försummelse kan böterna stiga till upp till 50 000 dollar per överträdelse, med ett årligt maximum på 1,5 miljoner dollar. En gärningsperson kan begära utökad tid för att rätta till överträdelserna om hen kan visa att överträdelsen inte skulle ha upptäckts tidigare, trots rimlig aktsamhet.
Överträdelser som beror på vårdpersonals medvetna försummelse och som inte rättas till inom 30 dagar från det första brottet kan ge ett vite på upp till 50 000 dollar per överträdelse. Det högsta totala civilrättsliga vitet för alla överträdelser under ett kalenderår är 1,5 miljoner dollar.
Vårdpersonal som medvetet och avsiktligt bryter mot HIPAA på ett sätt som gör en patients individuellt identifierbara hälsouppgifter tillgängliga för andra personer kan dömas till böter på upp till 50 000 dollar per överträdelse, högst ett års fängelse – eller båda.
Sker överträdelsen under falska förespeglingar stiger böterna till 100 000 dollar per överträdelse, med högst fem års fängelse eller båda påföljderna.
Om vårdgivaren begick överträdelsen i syfte att sälja, överföra eller själv använda den identifierbara informationen för ”kommersiell fördel, personlig vinning eller illvillig skada” (42 U.S.C. 1320d–6(b)(3)) kan böterna uppgå till 250 000 dollar per överträdelse, med högst tio års fängelse – eller båda.
Påföljdssystemet under HIPAA bygger på allvarlighetsgraden av överträdelser och huruvida dessa har korrigerats. Ju mer medveten och upprepad försummelsen är, desto högre blir böterna – och i de allvarligaste fallen kan även fängelsestraff utdömas. Beloppen härstammar från ARRA-lagen och kan komma att justeras över tid i linje med inflationen.
Hälsa och Sjukdom © https://www.sjukdom.online