HIPPA Verletzung Verbrechen

Ich glaube, ich eine HIPAA-Verordnung verletzt, was soll ich tun?

Die Health Law Group hilft allen Arten von Gesundheitsdienstleistern, die Einhaltung der Datenschutz- und Sicherheitsabschnitte des Health Insurance Portability and Accountability Act, oder wie es allgemein bekannt ist, HIPAA, aufrechtzuerhalten.

Dieses Gesetz und die darin verkündeten Regeln machen es illegal, persönliche Informationen von Patienten offenzulegen.

Wenn Sie verdächtigt werden, einen HIPAA-Verstoß begangen zu haben, sollten Sie sich an einen erfahrenen Anwalt wenden, der Erfahrung in der Verteidigung gegen diese Anklagen hat. Das Gesetz und die Regeln, die mit HIPAA verbunden sind, sind kompliziert, und ein erfahrener Anwalt kann Ihnen helfen, die Regeln zu verstehen und an der Einhaltung der Regeln zu arbeiten.

Kontaktieren Sie uns noch heute für eine kostenlose Beratung.

HIPAA im Überblick

Das Health Insurance Portability and Act (HIPAA) legt nationale Sicherheitsvorschriften für Gesundheitsdienstleister fest, um die Informationen ihrer Patienten zu schützen. Wenn ein Patient zu einem Arzt geht, teilt er eine Vielzahl vertraulicher Informationen, die durch HIPAA geschützt sind. Die Offenlegung dieser Informationen kann zu Verstößen führen.Es gibt einige Feinheiten in diesem Gesetz, aber die Grundlagen sind, wenn Sie einen Patienten sehen und irgendwelche Informationen von dem Patienten erhalten, dass Sie solche Informationen nicht teilen dürfen und Sie alle Aufzeichnungen, die Sie machen, schützen müssen.

Die Einhaltung von HIPAA für Ihre medizinische Praxis ist äußerst wichtig, da die Offenlegung von Informationen Sie zivil- und strafrechtlich haftbar machen kann.

Was bedeutet „Offenlegung von Informationen“ wirklich?

Der Akt der „Offenlegung von Informationen“ bedeutet, dass Sie erlaubt haben, die persönlichen Informationen eines Patienten an jemanden weiterzugeben, der nicht Teil Ihres Netzwerks von Gesundheitsdienstleistern oder Versicherungsunternehmen ist.

Es gibt eine Vielzahl von Möglichkeiten, wie HIPAA-Verstöße auftreten können.

Einige der weniger bekannten Methoden umfassen das Senden von SMS an Patienten mit medizinischen Informationen oder den Zugriff auf die Patientenakte zu Hause. Verstöße gegen die Offenlegung von Informationen können darauf zurückzuführen sein, dass ein Mitarbeiter außerhalb der Arbeit über einen Patienten spricht oder etwas in sozialen Medien veröffentlicht.

Welche Informationen darf ich nicht preisgeben?

Die Informationen, die ein medizinisches Fachpersonal nicht offenlegen kann, werden als geschützte Gesundheitsinformationen (PHI) bezeichnet. Der PHI enthält die folgenden Informationen:

• Names
• Address except for state location
• Ages and significant dates
• Phone numbers
• Email addresses
• IP addresses
• SSN
• Any identifying medical numbers
• Vehicle information
• URLs for websites
• Photographs
• Biometrics
• Alle anderen identifizierenden Informationen

Sie müssen sicherstellen, dass Ihre gesamte Kommunikation nicht über diese Art von Informationen verfügt. Wenn Sie diese Informationen wissentlich oder auf andere Weise offenlegen, haben Sie möglicherweise einen HIPAA-Verstoß begangen.

HIPAA-Untersuchungen

HIPAA-Verstöße werden auf verschiedene Arten festgestellt, z. B. durch Selbstberichterstattung, Opferberichterstattung oder behördliche Ermittlungen. Die Sicherheit der vertraulichen Informationen eines Patienten ist im Bereich der medizinischen Praxis wichtig, da die Kommunikation zwischen einem Patienten und seinem Arzt privat ist.

Es gibt auch ein Problem mit Identitätsdiebstahl im Zusammenhang mit den gestohlenen Informationen, daher ist der Schutz der Informationen wichtig.

Wer ermittelt?

Wenn es einen gemeldeten Fall einer HIPAA-Verletzung gibt, ist es normalerweise das Department of Health and Human Services (HHS), das Verstöße untersucht. HHS befasst sich normalerweise mit den meisten zivilrechtlichen Verstößen, aber wenn ein Verdacht auf einen kriminellen Verstoß gegen HIPAA besteht, würde das Justizministerium (DOJ) die Anklage übernehmen.

Was ist „Selbstberichterstattung“?“

Selbstberichterstattung ist in der Regel eine gängige Praxis bei HIPAA-Verstößen, bei denen ein Vorgesetzter möglicherweise meldet, dass einer der Mitarbeiter Informationen offengelegt hat oder dass eine Sicherheitsverletzung mit den Übungsdateien vorliegt. Normalerweise, wenn ein Unternehmen selbst berichtet, würde es die Strafe senken oder die Strafe entfernen, aber bevor Sie berichten, sollten Sie Ihre Optionen mit einem erfahrenen Anwalt besprechen.

Was müssen sie beweisen?

Jede Untersuchung einer vermuteten Offenlegung von PHI-Informationen müsste drei Hauptpunkte belegen.

1. Zuerst müssen sie beweisen, dass es eine Offenlegung von Informationen gab, was bedeutet, dass ein Dritter die Informationen erhalten hat. Die Tatsache, dass es eine Untersuchung gibt, bedeutet normalerweise, dass es bereits Hinweise auf eine Offenlegung gab.
2. Zweitens werden sie prüfen, ob der Verstoß Informationen weitergegeben hat, die als PHI angesehen werden. Im Allgemeinen ist klar, ob diese Art von Informationen übertragen wurde oder nicht. Wenn nicht, wäre es ein Streitpunkt in einem Fall.
3. Drittens werden sie herausfinden, was Sie über den Verstoß wussten und was Sie seit dem Verstoß getan haben. Hier kann Ihnen ein erfahrener Anwalt helfen, da er die Komplexität des Gesetzes versteht und daran arbeitet, die Einhaltung der Vorschriften aufrechtzuerhalten, in der Hoffnung, dass Verstöße auf eine geringere Anklage reduziert werden.

Die 5 Stufen eines HIPAA-Verstoßes

HIPAA deckt eine Reihe verschiedener Offenlegungsstufen mit strengeren Strafen ab, die auf dem Grad Ihres Verstoßes basieren.

Die 5 Stufen einer HIPAA-Verletzung basieren auf dem Wissen und der Absicht des Gesundheitsdienstleisters.

Die 5 Ebenen beinhalten die Offenlegung von Informationen;

1. Unwissentlich;
2. mit vernünftigem Grund;
3. korrigierte vorsätzliche Vernachlässigung;
4. unkorrigierte vorsätzliche Vernachlässigung; und
5. wissentlich.

Zivilrechtliche Strafen

Sie können mit zivilrechtlichen Strafen für Verstöße gegen die ersten vier Ebenen der Offenlegung konfrontiert werden, die jede Ebene außer dem Wissen sind. Die Strafen für Verstöße liegen zwischen 100 und 50.000 US-Dollar für jeden Verstoß gegen HIPAA mit einer jährlichen Obergrenze zwischen 25.000 und 1.500.000 US-Dollar.

Das Minimum für jede Verletzungsstufe steigt mit jeder Ladung.

Strafrechtliche Sanktionen.

Strafrechtliche Sanktionen können auch gegen medizinisches Fachpersonal verhängt werden, das wissentlich oder vorsätzlich Informationen preisgibt. Der Begriff wissentlich in Bezug auf HIPAA-Verstöße bedeutet, dass sie entweder Informationen mit dem Zweck des Verkaufs oder der Offenlegung genommen haben oder dass sie Informationen hatten und diese dann offenlegten.

• „Wissentlich.“ Wenn festgestellt wird, dass Sie „wissentlich“ gegen HIPAA verstoßen haben, können Sie mit einer Geldstrafe von bis zu 50.000 US-Dollar und einer Freiheitsstrafe von bis zu 1 Jahr rechnen.
• „Unter falschen Vorwänden.“ Wenn Sie die Informationen unter falschen Vorwänden nehmen, kann Ihre Geldstrafe bis zu 100.000 US-Dollar betragen und Sie können mit bis zu 5 Jahren Haft rechnen.
• „Verwendung von Informationen für kommerzielle Zwecke.“ Wenn Sie HIPAA-geschützte Informationen offenlegen, um sie zu verkaufen oder für kommerzielle Zwecke zu verwenden, können Sie mit einer Geldstrafe von 250.000 US-Dollar und einer Freiheitsstrafe von bis zu 10 Jahren rechnen.

Zusätzliche Konsequenzen bei Verletzung einer HIPAA-Verordnung

Wenn Sie einen HIPAA-Verstoß haben, entweder strafrechtlich oder zivil, müssen Sie Geld als Strafe für diesen Verstoß auszahlen. Die Strafen, denen Sie für zivil- und strafrechtliche Sanktionen ausgesetzt sein können, sind oben aufgeführt. Abgesehen von diesen Strafen gibt es auch andere Konsequenzen, die sich aus Ihrem Verstoß ergeben können.

Wenden Sie sich an einen Anwalt, um mögliche Fälle zu besprechen.

Es ist wichtig, dass jeder Ihrer Fälle mit dem Verständnis behandelt wird, dass sich einer auf den anderen auswirken kann. Wenn Sie beispielsweise wegen zivilrechtlicher Verstöße gegen HIPAA angeklagt werden, kann dies zu einem Strafverfahren oder sogar zu einer Privatklage gegen Sie führen.

• • Klagen oder Sammelklagen. Klagen oder Sammelklagen können von allen Patienten gegen Sie erhoben werden, deren Informationen offengelegt wurden. Diese Art der Klage gegen Sie wird versuchen, die Patienten zu haben, monetäre Schäden erholen sie für Ihre Verletzung der Arzt-Patienten-Vertraulichkeit gegenüber.
  • Unfähigkeit, an Bundesversicherungsprogrammen teilzunehmen. HHS hat auch die Möglichkeit, Sie und Ihre Praxis vom Erhalt von Bundesmitteln durch Medicare für Ihre Verletzung auszuschließen. Wenn Sie in einem Zivil- oder Strafverfahren gegen HIPAA verstoßen haben, kann HHS nach eigenem Ermessen entscheiden, ob Sie Ihre Teilnahme an Medicare ausschließen.
  • Zukünftiges Stigma im Zusammenhang mit der Anklage. Da Gerichtsakten für die Öffentlichkeit zugänglich sind, können sich Ihre zukünftigen Patienten über Ihre HIPAA-Verstöße informieren. Dies könnte sich negativ auf die Fähigkeit Ihres Unternehmens auswirken, Patienten zu bekommen und zu pflegen.

Wenn Sie Ihre Praxis nicht besitzen, fällt es Ihnen möglicherweise auch schwer, eine Position im medizinischen Bereich zu finden, wenn Sie in der Vergangenheit Verstöße begangen haben.

Einrichten einer Verteidigung gegen HIPAA-Verstöße

Wenn festgestellt wird, dass Sie gegen HIPAA verstoßen, können Sie mit schwerwiegenden Strafen rechnen. Ein erfahrener Anwalt wird in der Lage sein, mit Ihnen und den Fakten des Falles zu arbeiten, um das bestmögliche Ergebnis zu erzielen.

• Selbstberichterstattung. Ein wichtiger Punkt bei Verstößen ist, dass, wenn Sie frühere Probleme melden und beheben, die Möglichkeit besteht, dass HHS dies bei der Entscheidung, Anklage zu erheben, berücksichtigt.
• Einhaltung. Compliance ist ein wichtiger Punkt nach einem Verstoß, daher sollten Sie mit einem Anwalt sprechen, um an der Einhaltung zu arbeiten und frühere Probleme zu beheben.

Mit Blick auf mehrere HIPAA Verletzungen und Gebühren

Die Ladung von HIPAA Verletzung kriminell ist auch häufig mit anderen Verbrechen wie Betrug, Diebstahl und Verschwörung Gebühren belastet. Wenn Sie mit mehreren Anklagen konfrontiert sind, kann Ihr Anwalt Ihnen helfen, Sie durch jede Anklage zu führen, was es bedeutet und wie es Sie beeinflussen kann. Es ist wichtig, einen Anwalt zu haben, der weiß, wie man mit einer Vielzahl verschiedener Strafanzeigen umgeht, da ein Anwalt im Gesundheitswesen möglicherweise nicht so viel Erfahrung im Umgang mit diesen strafrechtlichen Verurteilungen hat.

Wenn Sie gegen HIPAA verstoßen haben und Anklage gegen Sie erhoben werden sollte, ist das beste Szenario, das vorsätzliche Element des Verbrechens zu bekämpfen. Das beste Szenario ist, wenn der Verstoß ohne Kenntnis des Verstoßes aufgetreten ist.

Aktuelle HIPAA-Verstöße und ihre Auswirkungen

Verurteilungen nach HIPAA sind nicht so häufig, mit nur 13 Fällen im Jahr 2016 und 10 im Jahr 2017. Die Kosten für Verstöße in diesen Jahren betrugen jedoch 23,5 Millionen US-Dollar bzw. 19,4 Millionen US-Dollar.

• Krankenhausangestellte, die mit Kollegen über Hepatitis C eines Patienten sprechen. Der Arbeiter erzählte anderen Arbeitern, die ein Echokardiogramm der Diagnose durchführten, um die anderen Arbeiter zu schützen, wurde aber später wegen möglicher Verletzung von HIPAA entlassen.

Korrekturmaßnahmen sind bei HIPAA-Verstößen sehr häufig, weshalb Sie normalerweise Personen entlassen sehen, wenn ein potenzieller Verstoß vorliegt. Es gibt sogar gemeldete Fälle, in denen die Linie auf HIPAA möglicherweise nicht so klar ist.

Es gibt auch Fälle, in denen Menschen wegen HIPAA-Verstößen zu Gefängnisstrafen verurteilt werden.

• Frau In Anchorage, Alaska teilt Patienteninformationen. Im Jahr 2015 wurde eine Frau in Anchorage wegen Verstoßes gegen HIPAA zu 2 Jahren verurteilt. Sie gab ihren Mitangeklagten Krankenakten von Patienten, um diese Patienten zu opfern.

Die Informationen, die sie dem Mitangeklagten übermittelte, betrafen eine Person, die ihr Mitangeklagter erschossen hatte, und eine andere, die ihr Mitangeklagter sexuell angegriffen hatte.

• Ein Cyberangriff führt zu einem Verstoß in Höhe von 16 Millionen US-Dollar. In einem anderen Fall, im Oktober von 2018, hat sich Anthem, ein Gesundheitsdienstleister, mit HHS geeinigt, um 16 Millionen US-Dollar für Verstöße gegen HIPAA zu zahlen. Die Gesundheitsinformationen von etwa 79 Millionen Menschen wurden 2015 bei einem Cyberangriff kompromittiert.

In dem Vergleich gab Anthem kein Fehlverhalten zu, aber sie zahlten 16 Millionen Dollar aus.

Kontaktieren Sie einen HIPAA Health Care Anwalt heute

HIPAA Verletzungen können ohne Ihr Wissen passieren, aber es gibt bestimmte Praktiken, die Sie ergreifen können, um Verletzungen zu vermeiden.

• • Schulen Sie Ihre Mitarbeiter. Erstens ist es wichtig, alle Mitarbeiter darüber zu informieren, was und an wen weitergegeben werden darf und was nicht. Schulungen und vorbeugende Maßnahmen zum Schutz Ihrer Daten können einen großen Unterschied beim Schutz vor Verstößen ausmachen.

HIPAA-Verstöße sollten nicht auf die leichte Schulter genommen werden, denn wenn Sie das Problem nicht angehen, können Sie mit noch schlimmeren Konsequenzen rechnen. Kontaktieren Sie einen erfahrenen Anwalt, um Ihnen durch den Prozess zu helfen.

• Suchen Sie die Hilfe eines erfahrenen Anwalts. Wenn es einen Verstoß gibt, sollten Sie die Hilfe eines Anwalts in Anspruch nehmen, um diese Situation proaktiv anzugehen, bevor sie zu einem Problem wird. Manchmal gibt es Offenlegungen, die außerhalb Ihrer Kontrolle liegen, aber Sie und Ihr Unternehmen sollten immer über ein Verfahren verfügen, um Probleme anzugehen und an Lösungen zu arbeiten.

Wenn Sie einen Anwalt haben, der die Feinheiten des Gesetzes versteht, können Sie entscheiden, welche Vorgehensweise für Sie am besten geeignet ist.

Wenn Sie verdächtigt werden, gegen HIPAA verstoßen zu haben, sollte es Ihr erster Schritt sein, mit einem Anwalt der Health Law Group zu sprechen. Wenn Sie proaktiv sind und mit Ihrem Anwalt zusammenarbeiten, können Sie möglicherweise Gebühren vermeiden oder die Schwere dieser Gebühren verringern. Die Kommunikation mit dem HHS oder DOJ könnte kompliziert werden, also sollten Sie sich auf Ihren Anwalt verlassen, um bei jeder Kommunikation zu helfen.

Kontaktieren Sie uns für eine kostenlose Beratung.