Les limites de temps de dépôt de plaintes concernant des violations HIPAA

Types d'infractions

• HIPAA applique à certaines "entités visées", y compris les assureurs, les fournisseurs de soins de santé, et les chambres de compensation de la santé, tels que les agences de facturation. Plus précisément, la Loi interdit la divulgation des renseignements médicaux concernant les personnes individuelles, sauf dans des circonstances limitées. Elle exige également que certaines garanties soient en place pour protéger la divulgation et exige qu'un avis soit donné si il arrive à être une violation de ces règles. Le type d'information qui est protégé est large et couvre toutes les données qui se rapporte au passé, présent ou futur santé physique ou mentale, ou de l'état d'une personne. Il couvre également toutes les informations relatives au type de soins de santé fournis à un patient et comment le paiement est fait pour que les soins.

Pénalités

• 
  
  
  
  

  Une entité couverte et ses employés peuvent être soumis à deux amendes civiles et des sanctions pénales, y compris l'emprisonnement, en cas de violation de la loi HIPAA. En général, la sévérité de la peine correspond à savoir si la divulgation a été faite sciemment ou volontairement ou était une erreur qui pourrait ne pas avoir été empêché, malgré la diligence raisonnable. Si la violation a été corrigée par le contrevenant, et si la divulgation a été faite dans un but lucratif, sont également pris en considération dans l'évaluation d'un montant de la pénalité.

Délai de prescription

• HIPAA ne prévoit pas pour une cause privée d'action soit intentée par la personne blessée par la divulgation. Cela signifie que vous ne pouvez pas déposer une plainte directement contre l'entité et devez plutôt une plainte administrative auprès de l'Office des droits civils. L'OCR examinera alors votre demande et décider de poursuivre ou non l'affaire. Toutefois, si aucune pénalité a été imposée dans les six ans après la divulgation, OCR perd son droit de prendre toute action contre l'entité.

Dépôt de la plainte

• Alors que le ROC dispose d'une fenêtre de six ans pour terminer son enquête, vous êtes généralement tenu de déposer votre plainte initiale dans les 180 jours de vous faire découvrir la violation. Cependant, l'OCR est autorisé à prolonger cette période si vous pouvez leur fournir une base de «bonne cause». Le formulaire de plainte peut être obtenue auprès du ministère américain de site Web de Santé et des Services humains et peut être soumis par voie électronique ou par courrier ordinaire, fax ou email. Dans la plainte, vous devez décrire la nature de la violation et nommer l'entité responsable.