Qui enquête sur les violations de la loi HIPAA?

Protégé information sur la santé

• La réglementation HIPAA appliquent aux informations de santé protégées, ou RPS. PHI couvre, les personnes identifiables spécifiques, et non des individus non identifiables tels que les groupes d'étude anonymes. PHI peut se référer à votre passé, présent ou projeté futures conditions de santé. Et, PHI comprend à la fois des informations sur la santé mentale et physique. Il peut également faire référence à la facturation médicale, et les faits personnels, tels que les numéros de sécurité sociale, adresses et dates de naissance. PHI peut être sous forme papier ou électronique des dossiers.

Plaintes

• 
  
  
  
  

  Vous pouvez déposer une plainte officielle contre une entité visée HIPAA pour les divulgations non autorisées de PHI. Les plaintes doivent être déposées auprès de l'Office des droits civils par écrit par fax, courrier, e-mail ou par voie électronique sur le site Web de l'OCR. Les formulaires de plainte sont disponibles via OCR, ou vous pouvez décrire cette infraction, identifier l'entité couverte et fournir des informations de contact dans vos propres mots. Généralement, les plaintes doivent être faites dans les 180 jours en cas de violation.

Enquêtes

• OCR examine d'abord votre plainte pour déterminer si elle justifie un complément d'enquête. Si l'enquêteur décide que vous avez fourni suffisamment d'informations pour ouvrir une enquête, il vous et l'entité couverte contre laquelle vous avez déposé votre plainte avise. Vous et l'accusé doit coopérer avec les demandes de l'OCR pour fournir les informations nécessaires lors de l'enquête. Votre plainte est rejetée si l'enquêteur peut finalement pas découvrir une violation de la loi HIPAA clair. Si OCR fait découvrir une violation, il impose des sanctions applicables.

Pénalités

• Généralement, une entité visée est permis de 30 jours pour corriger les violations HIPAA avant que les pénalités applicables. Par la suite, une partie qui viole accidentellement HIPAA face à des amendes minimales de 100 $ et des amendes maximales annuelles de 1,5 million $, selon le nombre d'infractions et si récidive sont impliqués. Les amendes minimales imposées pour des infractions non corrigées causés par négligence volontaire commencent à 50.000 $ et atteignent un maximum annuel de 1,5 million $. Violateurs pénale du HIPAA peuvent faire face à un à 10 ans d'emprisonnement en plus des amendes.