Đạo luật về trách nhiệm giải trình và cung cấp bảo hiểm y tế đã có hiệu lực từ năm 1996. Đạo luật này yêu cầu phát triển các tiêu chuẩn quốc gia để bảo vệ quyền riêng tư của bệnh nhân. Theo luật liên bang này, Thông tin Y tế được Bảo vệ (PHI) của bệnh nhân không thể được chia sẻ hoặc sử dụng mà không có sự đồng ý hoặc biết của họ.
Các luật lớn và phức tạp như HIPAA sẽ gặp phải vấn đề. Vi phạm HIPAA được mong đợi và không thể tránh khỏi. Ngay cả cơ sở có năng lực nhất hoặc nhân viên được đào tạo chuyên sâu cũng sẽ mắc sai lầm. Các vi phạm nhỏ là ngang bằng với khóa học và được giải quyết nhanh chóng.
Một vi phạm dữ liệu là một vấn đề khác. Một báo cáo cho biết khoảng 250 triệu người Mỹ đã bị ảnh hưởng bởi các vi phạm an ninh từ năm 2005 đến năm 2019. Các vi phạm do lỗi của con người và thiếu đào tạo cũng có thể gây ra các vấn đề nghiêm trọng cho các tổ chức chăm sóc sức khỏe và bệnh nhân.
Vi phạm HIPAA có thể tránh được. Bài viết này sẽ thảo luận về các câu hỏi thường gặp về vi phạm HIPAA. Thông tin được cung cấp hy vọng sẽ giúp các công ty tuân thủ HIPAA.
Vi phạm HIPAA là gì?
Vi phạm HIPAA là một pháp nhân được bảo hiểm hoặc công ty liên kết kinh doanh không tuân theo các quy tắc HIPAA. Các tiêu chuẩn và điều khoản cho luật này được giải thích trong 45 CFR Phần 160, 162 và 164.
Về cơ bản, vi phạm HIPAA xảy ra khi việc thu thập, truy cập, sử dụng, chia sẻ hoặc thảo luận về Thông tin Y tế được Bảo vệ dẫn đến việc bệnh nhân có nguy cơ bị đe dọa.
HIPAA có một số quy tắc cụ thể mà mọi tổ chức chăm sóc sức khỏe, nhân viên và đối tác kinh doanh nên tìm hiểu và tuân thủ. Đó là:
- Quy tắc bảo mật của HIPAA
- Quy tắc bảo mật của HIPAA
- Quy tắc thực thi của HIPAA
- Đạo luật HITECH
- Quy tắc Omnibus HIPAA
Các vi phạm phổ biến nhất là gì?
Các vi phạm HIPAA khác nhau. Phổ biến nhất liên quan đến việc sử dụng và tiết lộ PHI. Nhưng có những vi phạm khác mà một đối tác kinh doanh hoặc pháp nhân được bảo hiểm có thể phạm phải. Dưới đây là các ví dụ về vi phạm HIPAA phổ biến:
- Truy cập, tiết lộ hoặc sử dụng thông tin sức khỏe cá nhân không phù hợp
- Truy cập PHI trái phép
- Xử lý sai PHI
- Không chạy các phân tích rủi ro thích hợp
- Không giám sát các rủi ro đối với tính sẵn có, tính bảo mật và tính toàn vẹn của PHI
- Không thực hiện các biện pháp phòng ngừa để đảm bảo tính sẵn có, tính bảo mật và tính toàn vẹn của PHI
- Không theo dõi và duy trì nhật ký truy cập vào PHI
- Không đảm bảo Thỏa thuận liên kết kinh doanh (BAA) tuân thủ HIPAA trước khi chia sẻ PHI
- Không cung cấp cho bệnh nhân bản kế toán các tiết lộ được yêu cầu
- Không chấm dứt quyền truy cập của người lao động đối với PHI khi họ không còn làm việc với công ty
- Không cung cấp khóa đào tạo nhận thức về an ninh bắt buộc
- Chia sẻ PHU trên mạng xã hội mà không có sự cho phép bằng văn bản của bệnh nhân
- Nhắn tin PHI không được mã hóa
- Không mã hóa PHI
Điều gì sẽ xảy ra khi một công ty / cá nhân vi phạm các quy tắc HIPAA?
Điều gì xảy ra khi ai đó vi phạm các quy tắc HIPAA sẽ tùy thuộc vào loại vi phạm và mức độ nghiêm trọng của nó. Có bốn hậu quả có thể xảy ra:
- Công ty sẽ xử lý nội bộ nếu vi phạm.
- Hợp đồng của người vi phạm sẽ bị chấm dứt.
- Công ty hoặc nhân viên sẽ bị xử phạt bởi các hội đồng chuyên môn.
- Công ty hoặc nhân viên sẽ phải đối mặt với cáo buộc hình sự. Việc điều tra vi phạm có thể dẫn đến phạt tiền hoặc ngồi tù.
Một số yếu tố sẽ xác định hậu quả của vi phạm HIPAA. Tổ chức bị ảnh hưởng, các cơ quan quản lý liên bang, hội đồng chuyên môn, Văn phòng Dân quyền (OCR) và Bộ Tư pháp sẽ xem xét những điều sau:
- Bản chất của vi phạm HIPAA
- Cho dù có một dấu hiệu rõ ràng các quy tắc HIPAA đã bị vi phạm hoặc nghiên cứu được thực hiện cho thấy một vi phạm đã xảy ra
- Hành động được thực hiện để sửa lỗi
- Bằng chứng rằng việc vi phạm các quy tắc HIPAA được thực hiện với mục đích xấu hoặc vì lợi ích cá nhân
- Bằng chứng về tác hại do vi phạm gây ra
- Số người bị ảnh hưởng bởi vi phạm HIPAA
- Bằng chứng về việc vi phạm các điều khoản hình sự của HIPAA
Với tư cách là cơ quan thực thi HIPAA, OCR sẽ điều tra các cáo buộc vi phạm HIPAA như các tổ chức chăm sóc sức khỏe và bệnh nhân đã báo cáo. Bộ cũng điều tra các khiếu nại đối với các Đối tượng được Bảo hiểm. Bộ trưởng Tư pháp Tiểu bang cũng có thể điều tra các báo cáo về vi phạm dữ liệu.
Các Hình phạt cho Vi phạm HIPAA là gì?
Vi phạm HIPAA thuộc hai loại - dân sự hoặc hình sự. Mỗi loại có cấu trúc hình phạt của nó.
- Hình phạt dân sự: Các hình phạt này áp dụng cho các trường hợp vi phạm xảy ra không có mục đích xấu. Ví dụ, nhân viên không biết hành động của họ là sai. Lỗi do bất cẩn hoặc lơ là cũng thuộc cấu trúc hình phạt này. Điều này có thể khiến cá nhân phải trả bất cứ khoản nào từ $ 100 đến $ 50,000 tiền phạt.
- Hình phạt hình sự: Các vi phạm HIPAA được thực hiện với mục đích xấu thuộc loại này. Một người cố ý truy cập và chia sẻ PHI có thể bị phạt 50,000 đô la và nhận bản án một năm tù. Hình phạt cho những vi phạm được thực hiện vì lợi ích cá nhân, như bán PHI, có thể là 250,000 đô la tiền phạt và án tù 10 năm.
Nguồn: Plato Data Intelligence: PlatoData.io
