Delitos De Violación De HIPPA

Creo Que Violé Una Regulación De HIPAA, ¿Qué Hago?

The Health Law Group ayuda a todo tipo de proveedores de atención médica a cumplir con las secciones de privacidad y seguridad de la Ley de Portabilidad y Responsabilidad de Seguros Médicos, o como se conoce comúnmente, HIPAA.

Esta ley y las reglas que se han promulgado en virtud de ella hacen que sea ilegal revelar información personal de pacientes.

Si usted es sospechoso de haber cometido una violación de la HIPAA, debe comunicarse con un abogado con experiencia en la defensa contra estos cargos. La ley y las reglas involucradas en HIPAA son complicadas, y un abogado experimentado podrá ayudarlo a entender las reglas y trabajar en el cumplimiento de las reglas.

Contáctenos hoy para una consulta gratuita.

Descripción general de HIPAA

La Ley de Portabilidad y Protección de Seguros de Salud (HIPAA) establece normas de seguridad nacional para que los proveedores de atención médica protejan la información de sus pacientes. Cuando un paciente va al médico, comparte una variedad de información confidencial que está protegida por HIPAA. La divulgación de esta información puede dar lugar a violaciones.

Hay varias complejidades en esta ley, pero lo básico es que si ve a un paciente y obtiene cualquier información del paciente, es posible que no comparta dicha información y necesita proteger cualquier registro que haga.

El cumplimiento de la HIPAA para su práctica médica es extremadamente importante porque la divulgación de información puede ponerlo en responsabilidad civil y penal.

¿Qué Significa Realmente «Divulgar Información»?

El acto de «divulgar información» significa que usted permitió que la información personal de un paciente se revelara a alguien que no forma parte de su red de proveedores de atención médica o compañías de seguros.

Hay una variedad de formas en que pueden ocurrir violaciones de HIPAA.

Algunas de las formas menos conocidas incluyen enviar mensajes de texto a los pacientes con información médica o acceder al archivo de un paciente mientras está en casa. Las violaciones por revelar información pueden provenir de un acto de un empleado hablando de un paciente fuera del trabajo o publicando algo en las redes sociales.

¿Qué Información No Puedo Revelar?

La información que un profesional de la salud no puede divulgar se conoce como información de salud protegida (PHI). La PHI incluye la siguiente información:

• Names
• Address except for state location
• Ages and significant dates
• Phone numbers
• Email addresses
• IP addresses
• SSN
• Any identifying medical numbers
• Vehicle information
• URLs for websites
• Photographs
• Biometrics
• Cualquier otra información de identificación

Debe asegurarse de que todas sus comunicaciones no tengan este tipo de información. Si divulga cualquiera de esta información a sabiendas o de otro modo, es posible que haya cometido una violación de la HIPAA.

Investigaciones de HIPAA

Las violaciones de HIPAA se encuentran en una variedad de formas diferentes, como autoinformaciones, denuncias de víctimas o investigaciones gubernamentales. La seguridad de la información confidencial de un paciente es importante en el campo de la práctica médica porque las comunicaciones son privadas entre un paciente y su médico.

También hay un problema con el robo de identidad relacionado con el robo de información, por lo que es importante proteger la información.

¿Quién Investiga?

Cuando se informa de un caso de violación de la HIPAA, por lo general es el Departamento de Salud y Servicios Humanos (HHS) el que investiga las violaciones. El Departamento de Salud y Servicios Humanos generalmente se ocupa de la mayoría de las violaciones civiles, pero si hubiera una sospecha de violación penal de HIPAA, el Departamento de Justicia (DOJ) se encargaría de los cargos.

¿Qué es » Autoinformar?»

El autoinforme tiende a ser una práctica común con las violaciones de HIPAA, donde un supervisor puede reportar a uno de los trabajadores información divulgada o que hubo una violación de seguridad con los archivos de prácticas.

Por lo general, cuando una empresa se autoinforme, reduciría el castigo o eliminaría el castigo, pero antes de informar, debe discutir sus opciones con un abogado experimentado.

¿Qué Necesitan Probar?

Cualquier investigación sobre una presunta divulgación de información de PHI necesitaría probar tres puntos principales.

1. Primero, deben probar que hubo una divulgación de información, lo que significa que un tercero obtuvo la información. El hecho de que haya una investigación generalmente significa que ya había alguna evidencia de divulgación.
2. En segundo lugar, buscarán si la violación compartió alguna información considerada como PHI. En general, está claro si se ha transmitido o no este tipo de información. Si no, sería un punto de controversia en un caso.
3. En tercer lugar, se establecerán para determinar lo que sabía sobre la violación y lo que ha hecho desde la violación. Aquí es donde un abogado experimentado podrá ayudarlo porque comprenderá la complejidad de la ley y trabajará para mantener el cumplimiento con la esperanza de que cualquier violación se reduzca a un cargo menor.

Los 5 niveles de violación de la HIPAA

La HIPAA cubre una gama de diferentes niveles de divulgación con sanciones más severas en función de su nivel de violación.

Los 5 niveles de violación de HIPAA se basan en el conocimiento y la intención del proveedor de atención médica.

Los 5 niveles incluyen la divulgación de información;

1. Sin saberlo;
2. con causa razonable;
3. corregido negligencia intencional;
4. sin corregir negligencia intencional; y,
5. sabiendas.

Sanciones civiles

Puede enfrentar sanciones civiles por violación de los primeros cuatro niveles de divulgación, que son todos los niveles además de conocer. Las sanciones por violaciones oscilan entre 1 100 y 5 50,000 por cada violación de HIPAA con un límite anual de entre 2 25,000 y 1 1,500,000.

El mínimo para cada nivel de infracción sube para cada cargo.

Sanciones Penales.

También se pueden imponer sanciones penales a un profesional de la salud que divulgue información a sabiendas o a propósito. El término a sabiendas en términos de violaciones de HIPAA significa que tomaron información con el propósito de venderla o divulgarla o que tenían información y luego la divulgaron.

• «a Sabiendas.»Si se determina que ha violado la HIPAA «a sabiendas», puede enfrentar una multa de hasta 5 50,000 y hasta un año de prisión.
• » Bajo Pretextos Falsos.»Si toma la información con falsas pretensiones, su multa puede llegar a $100,000 y puede enfrentar hasta 5 años de prisión.
• «Uso de Información con Fines Comerciales.»Además, si comete el acto de divulgar información protegida por la HIPAA con el propósito de vender la información o usarla para obtener ganancias comerciales, puede enfrentar una multa de 2 250,000 y hasta 10 años de prisión.

Consecuencias adicionales de violar una Regulación de la HIPAA

Si tiene una violación de la HIPAA, ya sea penal o civil, tendrá que pagar dinero como sanción por esta violación. Los castigos que puede enfrentar por sanciones civiles y penales se describen anteriormente. Aparte de estas sanciones, también hay otras consecuencias que pueden resultar de su violación.

Póngase En Contacto Con Un Abogado Para Discutir Cualquier Caso Potencial Que Esté Enfrentando.

Es importante que cada uno de sus casos se maneje con el entendimiento de que uno puede afectar al otro. Por ejemplo, si se le acusa de violaciones civiles de HIPAA, podría fortalecer un caso penal o incluso una demanda privada en su contra.

• • Litigios o demandas. Las demandas o demandas colectivas pueden ser presentadas en su contra por cualquier paciente que tenga su información revelada. Este tipo de demanda en su contra intentará que los pacientes recuperen los daños monetarios que enfrentan por su violación de la confidencialidad médico-paciente.
  • Incapacidad para Participar en Programas de Seguro Federal. El HHS también tiene la capacidad de excluirlo a usted y a su consultorio de recibir fondos federales a través de Medicare por su violación. Si a través de un caso civil o penal se determina que usted ha violado la HIPAA, el HHS tiene autoridad discrecional para decidir si excluirá su participación en Medicare.
  • Estigma futuro Relacionado con Ser Acusado. Dado que los registros de la corte están abiertos al público, sus futuros pacientes podrán averiguar sobre sus violaciones de HIPAA. Esto podría afectar negativamente la capacidad de su negocio para obtener y mantener pacientes.

Si usted no es dueño de su consultorio, también le puede resultar difícil encontrar un puesto en el campo médico si tiene un historial de violaciones.

Establecer una defensa ante violaciones de la HIPAA

Si se descubre que usted viola la HIPAA, es posible que se enfrente a algunas sanciones graves, por lo que es importante adelantarse a cualquier acusación. Un abogado con experiencia podrá trabajar con usted y los hechos del caso para obtener el mejor resultado posible.

• Autoinforme. Un punto importante sobre las violaciones es que si reporta y remedia cualquier problema del pasado, existe la posibilidad de que el HHS lo tome en consideración al decidir presentar cargos.
• Cumplimiento. El cumplimiento es un punto importante después de una violación, por lo que debe hablar con un abogado para trabajar en el cumplimiento y remediar cualquier problema pasado.

Enfrentándose a múltiples Violaciones y cargos de HIPAA

El cargo de violación de HIPAA penalmente también se acusa comúnmente de otros delitos, como cargos de fraude, robo y conspiración. Si enfrenta múltiples cargos, su abogado puede ayudarlo a guiarlo a través de cada cargo, lo que significa y cómo puede afectarlo.

Es importante tener un abogado que sepa cómo lidiar con una variedad de cargos penales diferentes porque un abogado de atención médica puede no tener tanta experiencia en el manejo de estas condenas penales.

Si violó la HIPAA y se presentaron cargos en su contra, el mejor de los casos es combatir el elemento de intención del delito. El mejor de los casos es si la violación se produjo sin conocimiento de la violación.

Los casos recientes de violación de la HIPAA y su impacto

Las condenas en virtud de la HIPAA no son tan comunes, con solo 13 casos en 2016 y 10 en 2017. Sin embargo, el costo de las violaciones en esos años fue de 23,5 millones de dólares y 19,4 millones de dólares, respectivamente.

• Trabajador del hospital Hablando con Compañeros de Trabajo Sobre la hepatitis C de un paciente. Por ejemplo, un trabajador del hospital que sabía de la hepatitis C de un paciente fue despedido después de divulgar esta información. El trabajador le dijo a otros trabajadores que estaban realizando un ecocardiograma del diagnóstico para proteger a los otros trabajadores, pero más tarde fue despedido por violar la HIPAA.

Las acciones correctivas son muy comunes para las violaciones de HIPAA, por lo que generalmente se ve a personas despedidas cada vez que hay una violación potencial. Incluso hay casos reportados en los que la línea podría no ser tan clara en HIPAA.

También hay casos en los que se condena a personas a la cárcel por violaciones de la HIPAA.

• Woman In Anchorage, Alaska Comparte Información Del Paciente. En 2015, una mujer en Anchorage fue sentenciada a 2 años por violar la HIPAA. Le dio a su co-acusado los registros médicos de los pacientes para victimizar a estos pacientes.

La información que transmitió al coacusado era sobre una persona a la que su coacusado disparó y otra que su coacusado agredió sexualmente.

• El Ciberataque de Anthem Genera una violación de 16 millones de dólares. En otro caso, en octubre de 2018, Anthem, un proveedor de atención médica, llegó a un acuerdo con el HHS para pagar 1 16 millones por violaciones de la HIPAA. La información de salud de aproximadamente 79 millones de personas se vio comprometida en un ataque cibernético en 2015.

En el acuerdo, Anthem no admitió ningún delito, pero sí pagó 1 16 millones.

Comuníquese con un Abogado de Atención Médica de HIPAA Hoy

Las violaciones de HIPAA pueden ocurrir sin su conocimiento, pero hay ciertas prácticas que puede tomar para evitar violaciones.

• • Capacitar a Sus Empleados. En primer lugar, es esencial capacitar a todos los empleados sobre lo que se permite y no se permite revelar y a quién. La capacitación y la adopción de medidas preventivas para proteger sus datos pueden marcar una gran diferencia en la protección contra la comisión de una violación.

Las violaciones de la HIPAA no deben tomarse a la ligera porque si no aborda el problema, podría enfrentar consecuencias aún peores. Póngase en contacto con un abogado con experiencia para ayudarlo a través del proceso.

• Busque la ayuda de un abogado experimentado. Si hay una violación, debe buscar la ayuda de un abogado para abordar proactivamente esta situación antes de que se convierta en un problema. A veces hay divulgaciones que están fuera de su control, pero usted y su empresa siempre deben tener un procedimiento establecido para abordar los problemas y trabajar en las resoluciones.

Tener un abogado que entienda las complejidades de la ley lo ayudará a decidir cuál es el mejor curso de acción para usted.

Si se sospecha que ha violado la HIPAA, el primer paso debe ser hablar con un abogado del Health Law Group. Al ser proactivo y trabajar con su abogado, es posible que pueda evitar los cargos o disminuir la gravedad de estos cargos.

La comunicación con el Departamento de Salud y Servicios Humanos o el Departamento de Justicia puede complicarse, por lo que debe confiar en su abogado para que le ayude con cualquier comunicación.

Contáctenos para una consulta gratuita.