HIPAA HITECH Act: protezione informazioni sanitarie

Contesto legislativo

L'Health Information Technology for Economic and Clinical Health (HITECH) Act, parte dell'American Recovery and Reinvestment Act 2009, è legge dal 17 febbraio 2009. Ha modificato l'autorità del Segretario HHS per imporre sanzioni civili pecuniarie per violazioni HIPAA avvenute dopo il 18 febbraio 2009.

Significato - Prima dell'HITECH

Il Segretario non poteva imporre più di $100 per violazione o $25.000 per tutte le violazioni della stessa disposizione. Un piano sanitario coperto, fornitore o altra entità poteva evitare sanzioni dimostrando di non sapere di aver violato HIPAA.

Caratteristiche - Dopo l'HITECH

L'HITECH Act ha rafforzato lo schema sanzioni civili HIPAA:

• Creato sistema a livelli (tier) con sanzioni crescenti
• Massimo $1,5 milioni per tutte le violazioni della stessa disposizione
• L'ignoranza non scusa più la violazione, salvo correzione del problema entro 30 giorni dalla scoperta

Impatto pratico

• Maggiore accountability per covered entities e business associates
• Incentivi per adozione EHR (Electronic Health Records) certificati
• Notifica obbligatoria violazioni dati (breach notification)
• Estensione requisiti HIPAA ai business associates direttamente
• Audit programmati compliance HIPAA