Qu'est-ce qu'une divulgation accidentelle de HIPAA?

HIPAA Présentation

• La Loi sur la transférabilité et l'imputabilité d'assurance maladie est une loi fédérale qui permet de fournir aux patients un meilleur contrôle sur qui a accès à leurs renseignements médicaux. Sous ce qu'on appelle la «règle de la vie privée," certaines entités - y compris les fournisseurs de soins de santé, les plans de la santé, et les maisons de santé de compensation - sont soumis à des restrictions strictes concernant le moment où ils peuvent divulguer vos renseignements personnels sur la santé sans votre consentement. L'information est couverte par la règle si elle se rapporte à votre passé, présent ou futur état de santé, aucun traitement liés à cette condition, ou les paiements associés au traitement.

Divulgations accidentelles

• 
  
  
  
  

  La règle de la vie privée ne concerne pas si vous donnez votre consentement à la divulgation. Il a également ne concerne pas les communications entre les fournisseurs de soins de santé ou divulgations nécessaires effectuées dans l'entité - comme entre un médecin et une infirmière. En outre, les divulgations accidentelles sont également pas considérés comme des violations de la loi HIPAA. Une divulgation accidentelle est un sous-produit d'une communication licite par ailleurs - et pourrait impliquer quelqu'un que vous entendant parler à votre médecin ou à un autre patient en regardant votre dossier médical.

Normes minimales

• Pas toutes les informations qui apparaissent accessoires tomber en dehors de la règle de la vie privée. Pour être considéré comme accessoire, l'entité visée doit avoir des normes minimales en place pour assurer que seuls ceux qui ont besoin de vos informations pour effectuer correctement leur travail ont accès. Par exemple, si les dossiers des patients sont systématiquement laissés ouverts dans la salle de pause et tout le monde employé dans un hôpital - y compris les travailleurs de concierge et de la cafétéria - peut voir ces fichiers, ce ne serait probablement pas être considérée comme une norme de la vie privée "raisonnable". Il est important de noter qu'aucune norme minimale est nécessaire pour les divulgations faites entre les fournisseurs de soins de santé, comme un médecin d'appeler un autre médecin dans un hôpital différent pour discuter de vos options de traitement.

Pénalités

• Si une divulgation est pas réputé accessoire, il peut constituer une violation de la loi HIPAA. Cela peut entraîner dans les deux sanctions civiles et pénales, la gravité de ce qui est déterminé par le Secrétaire du Département de la Santé et des Services sociaux. Si la violation était involontaire et a abouti à peu de mal, la personne responsable pourrait recevoir une petite amende, peine ou pas du tout si la violation a été immédiatement corrigée. En revanche, les violations les plus graves et délibérées, en particulier si l'information a été vendu pour un profit, peuvent entraîner jusqu'à 10 ans de prison.