Salute e malattia
L'Health Insurance Portability and Accountability Act — meglio noto come HIPAA — è un atto del Congresso autorizzato nel 1996 che affronta le numerose questioni di salute, sicurezza e privacy nel settore sanitario. L'American Recovery and Reinvestment Act (ARRA) ha successivamente stabilito un calendario di sanzioni civili per chi viola i requisiti di privacy della Sezione II di HIPAA, permettendo ai pazienti di ottenere risarcimento monetario quando i professionisti medici trascurano o ignorano intenzionalmente i loro diritti alla privacy.
Qualsiasi professionista sanitario che violi una disposizione dei regolamenti HIPAA in modo non altrimenti definito dal Public Health and Welfare Code (42 U.S.C. Ch. 7) è soggetto a sanzione civile fino a 100$ per ogni violazione. La massima sanzione civile combinata in un anno solare è 25.000$, oltre a eventuali sanzioni penali.
Un professionista che viola HIPAA per giusta causa — determinata caso per caso — ma per negligenza volontaria, è soggetto a multe fino a 1.000$ per violazione. Massimo civile per anno solare: 100.000$. Professionisti con storico di violazioni per giusta causa: multe fino a 50.000$ per violazione, massimo annuo 1,5 milioni $.
Chi viola HIPAA per negligenza volontaria ma corregge la violazione entro 30 giorni dalla data in cui è avvenuta, è soggetto a multe fino a 10.000$ per violazione. Massimo civile per negligenza volontaria ma corretta: 250.000$ per anno solare. Con storico di negligenza volontaria corretta: multe fino a 50.000$ per violazione, massimo annuo 1,5 milioni $. Il trasgressore può richiedere tempo aggiuntivo per correggere se dimostra che, anche con diligenza ragionevole, non avrebbe scoperto la violazione prima della data effettiva.
Violazioni HIPAA attribuite a negligenza volontaria non corretta entro 30 giorni dalla violazione iniziale: pena fino a 50.000$ per violazione. Massimo civile totale per tutte le violazioni in un anno solare: 1,5 milioni $.
Qualsiasi professionista che violi consapevolmente e volontariamente HIPAA rendendo le informazioni sanitarie individualmente identificabili di un paziente disponibili a terzi: multe fino a 50.000$ per violazione, fino a un anno di carcere o entrambi. Se la violazione avviene sotto false pretese: multa 100.000$ per violazione, fino a 5 anni di carcere o entrambi. Se il fornitore ha commesso la violazione con l'intento di vendere, trasferire o usare personalmente le informazioni per "vantaggio commerciale, guadagno personale o danno malizioso" (42 U.S.C. 1320d-6(b)(3)): multa fino a 250.000$ per violazione, fino a 10 anni di carcere, o entrambi.
Settore sanitario (generale)