Påföljder för överträdelser av HIPAA-lagen

HIPAA (Health Insurance Portability and Accountability Act) infördes av den amerikanska kongressen 1996 som ett sätt att skydda patienters integritet och sekretess inom hälso- och sjukvården. Denna federala lagstiftning medför allvarliga påföljder vid överträdelser, både ekonomiska sanktioner och straffrättsliga konsekvenser.

Identifiering av överträdelser

Alla typer av vårdgivare – inklusive enskilda personer, organisationer och tredje parter – omfattas av HIPAA-standarden. När en överträdelse upptäcks krävs åtgärder, och den berörda aktören kan då dömas till de påföljder som lagstiftarna fastställt efter granskning av fallet.

Så bedöms påföljdernas storlek

Påföljden för ett brott mot HIPAA varierar beroende på överträdelsens svårighetsgrad, typen av överträdelse, huruvida felet åtgärdats i tid samt om det skett med uppsåt eller av misstag. Enligt American Medical Association (AMA) är en överträdelse straffbar även om den ansvariga parten inte var medveten om att begå den.

Typer av påföljder

Konsekvenserna av att bryta mot HIPAA-lagen kan innefatta böter, fängelsestraff och i vissa fall indragning av läkarlegitimation. Kombinationer av dessa påföljder är också möjliga. Enligt AMA kan en medveten överträdelse som inte åtgärdas kosta en enskild person upp till 250 000 dollar i böter och upp till tio års fängelse.