HIPAA法に違反する従業員には何が起こるか

HIPAAは、企業、医師、雇用者、保険会社が医療費の支払いを容易にし、医療業界がより効率的に健康で働くことを可能にするために個人の健康情報を交換することを可能にする法律です保険会社。
これにより、雇用者（および従業員）は健康情報にアクセスすることができます。この情報の濫用は行政、民事、刑事罰を伴います。インセンティブ

HIPAAの目的の1つは、管理上の健康情報の効率的な電子交換を可能にするために、財務および行政取引の基準を策定することです。 HIPAAはまた、保健福祉省に対して、「個別に識別可能な健康情報のプライバシーに関する規制のドラフト」を請求しています。


雇用決定

雇用主は明示的に禁止されていますPHI（個人の健康情報）を使用してHIPAAの規則に基づいて雇用の決定を下す。
HIPAAは、保険金請求の支払い、医療的に示された治療の提供、特定の「ヘルスケア業務」に関連してPHIをリリースすることを認めています。ただし、報復

HIPAA条項の下で、雇用者は、雇用主がPHIルールの違反に違反したと訴えた元従業員に対して報復することはできません。 HIPAAに書かれているように、そのような報復は禁じられています。しかし、法律は、雇用者または「私的な行動の権利」に対して特定の罰則を課すものではありません。元従業員が持っている唯一の手段は、彼のプライバシーの権利が侵害されていると信じる場合に、OCR（上記）に苦情を申し立てることです。
元従業員は、申立人が知っていたか、または知っていたはずの日から180日以内に書面で苦情を提出しなければなりません。


刑事罰金

他の従業員のPHIを取得した者またはこの個人情報を開示する者は、最大5万ドルの罰金を科せられ、1年間拘留されます。従業員が故意にHIPAAに違反した場合、従業員は5年間投獄され、最高10万ドルまたは両方の罰金を科せられます。 PHIの販売または商業的利益のためにこの情報を使用する意思を持ってHIPAAに「故意に」違反した人は、10年間投獄され、250,000ドルまでの罰金を科せられることがあります。



民事罰金

HIPAAの違反に対して民事罰が課される可能性があります。市民権局は、HIPAAに違反している「人」（従業員）に対する各違反につき最大100ドルの罰金を科すことができます。同一の要件または違反の別々のインシデントに対して最大の罰金は$ 25,000です。
しかし、違反の責任を負う従業員がHIPAAに違反していることを知らず、妥当な勤勉を実行したにもかかわらず違反を知らなかった場合、または怠慢以外の怠慢に対して遵守の失敗が生じた場合、責任のある従業員がHIPAAに従わなかったことを知っていた（または知っていたはずだった）時から30日以内に不具合が修正されます。