Закон о переносимости и подотчетности медицинского страхования действует с 1996 года. Он требует разработки национальных стандартов для защиты конфиденциальности пациентов. Согласно этому федеральному закону, Защищенная медицинская информация (PHI) пациента не может передаваться или использоваться без его ведома или согласия.

Такие большие и сложные законы, как HIPAA, столкнутся с проблемами. HIPAA нарушения ожидаемы и неизбежны. Даже самое компетентное учреждение или высококвалифицированный персонал допускают ошибки. Незначительные нарушения являются нормой и быстро устраняются.

Нарушение данных — другое дело. В одном отчете говорится, что около 250 миллионов американцев пострадали от нарушений безопасности с 2005 по 2019 год. Нарушения из-за человеческой ошибки и отсутствия обучения также могут вызвать серьезные проблемы для медицинских организаций и пациентов.

HIPAA нарушения можно избежать. В этой статье будут обсуждаться часто задаваемые вопросы о нарушениях HIPAA. Мы надеемся, что предоставленная информация поможет компаниям соответствовать требованиям HIPAA.

Что такое нарушение HIPAA?

Нарушение HIPAA — это несоблюдение организацией или деловым партнером правил HIPAA. Стандарты и положения этого закона объясняются в 45 CFR, части 160, 162 и 164.

Нарушения HIPAA в основном происходят, когда сбор, доступ, использование, совместное использование или обсуждение защищенной медицинской информации приводит к тому, что пациент подвергается риску.

В HIPAA есть несколько конкретных правил, которые каждая медицинская организация, работник и деловой партнер должны изучить и соблюдать. Это:

• HIPAA Правило конфиденциальности
• Правило безопасности HIPAA
• HIPAA Правило исполнения
• HITECH Закон
• Общее правило HIPAA

Каковы наиболее распространенные нарушения?

Нарушения HIPAA различаются. Самый распространенный из них связан с использованием и раскрытием PHI. Но есть и другие правонарушения, которые может совершить деловой партнер или застрахованное лицо. Вот примеры распространенных нарушений HIPAA:

• Неправомерный доступ, раскрытие или использование личной медицинской информации
• Несанкционированный доступ к PHI
• Неправильная утилизация PHI
• Неспособность провести надлежащий анализ рисков
• Неспособность контролировать риски для доступности, конфиденциальности и целостности PHI
• Непринятие превентивных мер для обеспечения доступности, конфиденциальности и целостности PHI
• Неспособность отслеживать и поддерживать журналы доступа к PHI
• Неспособность обеспечить соглашение о деловом партнерстве (BAA), совместимое с HIPAA, до раскрытия PHI.
• Неспособность предоставить пациентам отчет о запрошенных раскрытиях
• Невозможность прекратить права доступа работников к PHI, когда они больше не работают в компании.
• Неспособность обеспечить обязательное обучение по вопросам безопасности
• Публикация PHU в социальных сетях без письменного разрешения пациента
• Отправка SMS с незашифрованной конфиденциальной информацией
• Не удалось зашифровать PHI

Что происходит, когда компания/частные лица нарушают правила HIPAA?

Что произойдет, если кто-то нарушит правила HIPAA, будет зависеть от типа нарушения и его серьезности. Возможны четыре последствия:

• Компания будет разбираться с нарушением внутри компании.
• Контракт с преступником будет расторгнут.
• Компания или сотрудник будут санкционированы профессиональными советами.
• Компания или сотрудник будут привлечены к уголовной ответственности. Расследование нарушения может привести к штрафу или тюремному заключению.

Несколько факторов будут определять последствия нарушений HIPAA. Затронутая организация, федеральные регулирующие органы, профессиональные советы, Управление по гражданским правам (OCR) и Министерство юстиции рассмотрят следующее:

• Характер нарушения HIPAA
• Имеются ли явные признаки того, что правила HIPAA были нарушены, или проведенное исследование выявило нарушение.
• Принимаются меры по исправлению ошибки
• Доказательство того, что нарушение правил HIPAA было совершено со злым умыслом или для личной выгоды.
• Доказательство вреда, причиненного нарушением
• Количество людей, затронутых нарушением HIPAA
• Доказательство нарушения уголовных положений HIPAA

В качестве органа, обеспечивающего соблюдение HIPAA, OCR будет расследовать предполагаемые нарушения HIPAA, о которых сообщают медицинские организации и пациенты. Департамент также расследует жалобы на Подпадающие под действие организации. Генеральные прокуроры штатов также могут расследовать сообщения об утечке данных.

Какие наказания предусмотрены за нарушение HIPAA?

HIPAA нарушения подпадают под две категории - гражданские или уголовные. Каждая категория имеет свою структуру штрафов.

• Гражданские наказания: они применяются к случаям, когда нарушение произошло без злого умысла. Например, сотрудник не знал, что его действие было неправильным. Ошибки, вызванные небрежностью или небрежностью, также подпадают под эту структуру наказания. Это может стоить человеку от 100 до 50,000 XNUMX долларов в виде штрафа.
• Уголовное наказание: нарушения HIPAA, совершенные со злым умыслом, подпадают под эту категорию. Лицо, которое умышленно получает доступ и передает PHI, может быть оштрафовано на 50,000 250,000 долларов и приговорено к одному году тюремного заключения. Наказание за нарушения, совершенные для личной выгоды, такие как продажа PHI, может составлять 10 XNUMX долларов США в виде штрафа и тюремного заключения сроком на XNUMX лет.

Источник: Plato Data Intelligence: PlatoData.io