Violazioni HIPAA: rischi e sanzioni

L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) ha migliorato la continuità dell'assicurazione sanitaria per i lavoratori coperti. Ha anche stabilito forti protezioni sulla privacy delle informazioni sanitarie identificabili personalmente.

Violazioni HIPAA

Nonostante severe sanzioni civili e possibili penali penali per le violazioni HIPAA, migliaia di azioni di enforcement sono state intraprese contro i trasgressori. Al ottobre 2009, l'Office for Civil Rights (OCR) ha risolto 9.501 casi di violazione della privacy rule HIPAA dall'entrata in vigore.

Violazione HIPAA più comune

Secondo OCR, la violazione più comune è l'uso e la divulgazione impermissibili di informazioni sanitarie protette. Solitamente si riferisce a uso e divulgazione senza autorizzazione del paziente.

Violazione HIPAA condizioni preesistenti

Un'assicurazione viola HIPAA se supera i limiti temporali stabiliti per le esclusioni per condizioni mediche preesistenti. Attualmente non può escludere una condizione preesistente per più di 12 mesi, tempo ridotto da qualsiasi copertura credibile.

Violazione HIPAA non discriminazione

Un individuo non può essere dichiarato non idoneo ai benefici o pagare un premio più alto per qualsiasi fattore di salute. Fattore di salute include storia/condizione medica, informazioni genetiche, disabilità.

Violazione HIPAA notifica

Un'assicurazione viola HIPAA se riduce benefici o servizi e non notifica i partecipanti al piano entro 60 giorni.