The Health Insurance Portability and Accountability Act of 1996 (HIPAA) helped improve the continuity of health insurance for covered workers. It also established strong privacy protection regarding patients' personally identifiable health care information.
Trots stränga civilrättsliga påföljder samt möjlighet till straffrättsliga sanktioner har tusentals verkställighetsåtgärder vidtagits mot dem som bryter mot lagen. Fram till oktober 2009 hade Office for Civil Rights (OCR) löst 9 501 fall av överträdelser av HIPAA:s sekretessregler sedan lagen trädde i kraft.
Enligt OCR är den vanligaste överträdelsen av HIPAA otillåten användning och utlämning av skyddad hälsod information. Detta syftar oftast på att information används eller lämnas ut utan patientens medgivande.
Ett försäkringsbolag gör sig skyldigt till en överträdelse av HIPAA om det överskrider de fastställda tidsgränserna för undantag gällande redan befintliga medicinska tillstånd. Ett försäkringsbolag får inte utesluta ett befintligt tillstånd längre än i 12 månader, och denna tid minskas med den tid som motsvaras av tidigare giltig försäkringstäckning.
En individ får inte bedömas som obehörig till förmåner eller debiteras en högre avgift för sin försäkring på grund av någon hälsorelaterad faktor. En sådan faktor kan omfatta medicinsk historik eller hälsotillstånd, genetisk information eller funktionsnedsättning.
Ett försäkringsbolag bryter mot HIPAA om det minskar förmåner eller tjänster och samtidigt underlåter att informera planens deltagare inom 60 dagar.
Påföljderna för överträdelser kan vara betydande. Civilrättsliga böter kan uppgå till tusentals dollar per överträdelse, och vid upprepade eller grova brott kan straffrättsliga åtal leda till böter och fängelsestraff. Därför är det viktigt för både vårdgivare och försäkringsbolag att ha tydliga rutiner för att skydda patientuppgifter och följa lagens bestämmelser.
Hälsa och Sjukdom © https://www.sjukdom.online