Health Insurance Portability and Accountability Act har varit aktiv sedan 1996. Den krävde utvecklingen av nationella standarder för att skydda patienternas integritet. Enligt denna federala lag kan en patients skyddade hälsoinformation (PHI) inte delas eller användas utan deras vetskap eller samtycke.

Lagar som är så stora och komplexa som HIPAA kommer att stöta på problem. HIPAA-överträdelser förväntas och oundvikliga. Även den mest kompetenta anläggningen eller högutbildad personal kommer att göra misstag. Mindre överträdelser är par för banan och löses snabbt.

Ett dataintrång är en annan sak. En rapport uppgav att omkring 250 miljoner amerikaner drabbades av säkerhetsintrång från 2005 till 2019. Kränkningar på grund av mänskliga fel och bristande utbildning kan också orsaka allvarliga problem för vårdorganisationer och patienter.

HIPAA-överträdelser kan undvikas. Den här artikeln kommer att diskutera de vanligaste frågorna om HIPAA-överträdelser. Den information som tillhandahålls kommer förhoppningsvis att hjälpa företag att vara HIPAA-kompatibla.

Vad är en HIPAA-överträdelse?

En HIPAA-överträdelse är en underlåtenhet från en täckt enhet eller affärspartner att följa HIPAA-reglerna. Standarderna och bestämmelserna för denna lag förklaras i 45 CFR Parts 160, 162 och 164.

HIPAA-överträdelser inträffar i huvudsak när insamling, åtkomst, användning, delning eller diskussion av skyddad hälsoinformation leder till att patienten utsätts för risk.

HIPAA har flera specifika regler som varje vårdorganisation, arbetare och affärspartner bör lära sig och följa. Dessa är:

• HIPAA-sekretessregeln
• HIPAA säkerhetsregel
• HIPAA Enforcement Rule
• HITECH Act
• HIPAA Omnibus-regel

Vilka är de vanligaste kränkningarna?

HIPAA-överträdelser varierar. Det vanligaste är användning och avslöjande av PHI. Men det finns andra överträdelser som en affärspartner eller en täckt enhet kan begå. Här är exempel på vanliga HIPAA-överträdelser:

• Olämplig åtkomst, avslöjande eller användning av personlig hälsoinformation
• Obehörig PHI-åtkomst
• Felaktig avyttring av PHI
• Att inte genomföra lämpliga riskanalyser
• Att inte övervaka riskerna för PHI:s tillgänglighet, konfidentialitet och integritet
• Misslyckas med att implementera förebyggande åtgärder för att säkerställa PHI:s tillgänglighet, konfidentialitet och integritet
• Misslyckas med att övervaka och underhålla åtkomstloggar till PHI
• Att inte säkra ett HIPAA-kompatibelt Business Associate Agreement (BAA) innan PHI delas
• Att inte ge patienterna en redovisning av begärda avslöjanden
• Att misslyckas med att säga upp arbetarnas åtkomsträttigheter till PHI när de inte längre är på företaget
• Misslyckas med att tillhandahålla obligatorisk säkerhetsutbildning
• Dela PHU på sociala medier utan skriftligt tillstånd från patienten
• Sms:ar okrypterad PHI
• Det gick inte att kryptera PHI

Vad händer när ett företag/en individ bryter mot HIPAA-reglerna?

Vad som händer när någon bryter mot HIPAA-reglerna beror på typen av överträdelse och dess svårighetsgrad. Det finns fyra möjliga konsekvenser:

• Bolaget kommer att hantera överträdelsen internt.
• Gärningsmannens kontrakt kommer att sägas upp.
• Företaget eller den anställde kommer att sanktioneras av professionella styrelser.
• Företaget eller den anställde kommer att åtalas för brott. Utredningen av överträdelsen kan ge böter eller fängelse.

Flera faktorer kommer att avgöra konsekvenserna av HIPAA-överträdelser. Den berörda organisationen, federala tillsynsmyndigheter, professionella styrelser, Office of Civil Rights (OCR) och justitiedepartementet kommer att överväga följande:

• Typen av HIPAA-överträdelsen
• Oavsett om det finns en tydlig indikation på att HIPAA-reglerna bröts eller att undersökningar avslöjade att ett brott inträffade
• Åtgärder vidtas för att rätta till felet
• Bevis på att överträdelsen av HIPAA-reglerna gjordes med uppsåt eller för personlig vinning
• Bevis på skadan orsakad av överträdelsen
• Antal personer som drabbats av HIPAA-överträdelsen
• Bevis på brott mot HIPAA:s straffrättsliga bestämmelser

Som tillsynsorgan för HIPAA kommer OCR att undersöka de påstådda HIPAA-överträdelserna som rapporterats av vårdorganisationer och patienter. Avdelningen utreder också klagomål mot omfattade enheter. Statsåklagare kan också utreda rapporter om dataintrång.

Vilka är straffen för HIPAA-överträdelser?

HIPAA-överträdelser faller under två kategorier – civilrättslig eller straffrättslig. Varje kategori har sin straffstruktur.

• Civilrättsliga påföljder: Dessa gäller fall där överträdelsen skedde utan uppsåt. Den anställde visste till exempel inte att deras agerande var fel. Misstag orsakade av slarv eller försummelse faller också under denna straffstruktur. Detta kan kosta individen allt från $100 till $50,000 i böter.
• Straffrättsliga påföljder: HIPAA-överträdelser gjorda med uppsåt faller under denna kategori. En person som medvetet kommer åt och delar PHI kan få böter på 50,000 250,000 $ och få ett års fängelsestraff. Straffet för överträdelser som görs för personlig vinning, som att sälja PHI, kan vara 10 XNUMX USD i böter och ett fängelsestraff på XNUMX år.

Källa: Platon Data Intelligence: Platodata.io