Violazioni HIPAA Privacy Rule: sanzioni e conformità

Fattori considerati dall'OCR (Office for Civil Rights)

Data violazione, consapevolezza ente della non conformità, negligenza volontaria (willful neglect).

Sanzioni civili

Multe $100–$50.000+ per violazione. Massimo $1,5 mln/anno solare. Se ente corregge entro 30 giorni dalla notifica → multa evitabile.

Sanzioni penali

• Ottenere/divulgare PHI consapevolmente: fino $50.000 + 1 anno carcere.
• Con false pretese: fino $100.000 + 5 anni.
• Intento vendita/trasferimento/uso per guadagno personale o danno malizioso: pena massima.

Contesto: Privacy Rule finale DHHS dicembre 2000 sotto HIPAA. Protegge info mediche private con safeguard per trasmissione elettronica da "covered entities" (ospedali, studi medici, health plans, clearinghouse).