Crimes De Violation HIPPA

Je Pense Que J’Ai Violé Un Règlement HIPAA, Que Dois-Je Faire?

Le Groupe Droit de la santé aide tous les fournisseurs de soins de santé à se conformer aux sections sur la confidentialité et la sécurité de la Loi sur la portabilité et la responsabilité de l’assurance maladie, ou comme on l’appelle communément, HIPAA.

Cette loi et les règles qui y ont été promulguées rendent illégale la divulgation de renseignements personnels sur les patients.

Si vous êtes soupçonné d’avoir commis une violation de la loi HIPAA, vous devez contacter un avocat expérimenté ayant de l’expérience dans la défense contre ces accusations. La loi et les règles impliquées dans HIPAA sont compliquées, et un avocat expérimenté sera en mesure de vous aider à comprendre les règles et à travailler sur le respect des règles.

Contactez-nous dès aujourd’hui pour une consultation gratuite.

Un aperçu de la loi HIPAA

La loi HIPAA (Health Insurance Portability and Act) établit des règles de sécurité nationales pour que les prestataires de soins de santé protègent les informations de leurs patients. Lorsqu’un patient se rend chez un médecin, il partage une variété d’informations confidentielles protégées par la loi HIPAA. La divulgation de ces informations peut entraîner des violations.

Il y a plusieurs subtilités dans cette loi, mais les bases sont si vous voyez un patient et obtenez des informations du patient que vous ne pouvez pas partager ces informations et que vous devez protéger les dossiers que vous faites.

Le respect de la loi HIPAA pour votre pratique médicale est extrêmement important car la divulgation d’informations peut vous engager dans une responsabilité civile et pénale.

Que Signifie Vraiment ”Divulguer Des Informations » ?

Le fait de ”divulguer des informations » signifie que vous avez autorisé les informations personnelles d’un patient à être divulguées à une personne qui ne fait pas partie de votre réseau de fournisseurs de soins de santé ou de compagnies d’assurance.

Les violations de la loi HIPAA peuvent se produire de différentes manières.

Parmi les moyens les moins connus, mentionnons l’envoi de SMS aux patients contenant des informations médicales ou l’accès au dossier d’un patient à la maison. Les violations de divulgation d’informations peuvent provenir du fait qu’un employé parle d’un patient en dehors du travail ou publie quelque chose sur les médias sociaux.

Quelles Informations Ne Puis-Je Pas Divulguer?

Les renseignements qu’un professionnel de la santé ne peut divulguer sont connus sous le nom de renseignements sur la santé protégés (RPS). Le PHI comprend les informations suivantes:

• Names
• Address except for state location
• Ages and significant dates
• Phone numbers
• Email addresses
• IP addresses
• SSN
• Any identifying medical numbers
• Vehicle information
• URLs for websites
• Photographs
• Biometrics
• Toute autre information d’identification

Vous devez vous assurer que toutes vos communications ne contiennent pas ce type d’information. Si vous divulguez l’une de ces informations sciemment ou autrement, vous avez peut-être commis une violation de la loi HIPAA.

Enquêtes HIPAA

Les violations HIPAA sont constatées de différentes manières, telles que l’auto-déclaration, le signalement des victimes ou les enquêtes gouvernementales. La sécurité des informations confidentielles d’un patient est importante dans le domaine de la pratique médicale car les communications sont privées entre un patient et son médecin.

Il existe également un problème de vol d’identité lié aux informations volées, il est donc important de protéger les informations.

Qui enquête ?

Lorsqu’un cas de violation de la loi HIPAA est signalé, c’est généralement le Ministère de la Santé et des Services sociaux (HHS) qui enquête sur les violations. Le HHS traite généralement la plupart des violations civiles, mais s’il y avait une violation criminelle présumée de la HIPAA, le ministère de la Justice (DOJ) s’occuperait des accusations.

Qu’est-ce que  » l’auto-déclaration ? »

L’auto-déclaration tend à être une pratique courante avec les violations de la loi HIPAA, où un superviseur peut signaler que l’un des travailleurs a divulgué des informations ou qu’il y a eu une violation de la sécurité avec les fichiers de pratiques.

Habituellement, lorsqu’une entreprise se déclare elle-même, elle réduit la peine ou la supprime, mais avant de vous signaler, vous devez discuter de vos options avec un avocat expérimenté.

Que Doivent-Ils Prouver ?

Toute enquête sur une divulgation présumée d’informations de RPS devrait prouver trois points principaux.

1. Tout d’abord, ils doivent prouver qu’il y a eu divulgation d’informations, ce qui signifie qu’un tiers a obtenu les informations. Le fait qu’il y ait une enquête signifie généralement qu’il y avait déjà des preuves de divulgation.
2. Deuxièmement, ils chercheront à voir si la violation a partagé des informations considérées comme des PHI. Généralement, il est clair si ce type d’informations a été transmis ou non. Sinon, ce serait un point de discorde dans une affaire.
3. Troisièmement, ils chercheront à déterminer ce que vous saviez de la violation et ce que vous avez fait depuis la violation. C’est là qu’un avocat expérimenté pourra vous aider, car il comprendra la complexité de la loi et s’efforcera de maintenir la conformité dans l’espoir de réduire les violations à une accusation moindre.

Les 5 niveaux d’une violation HIPAA

HIPAA couvre une gamme de différents niveaux de divulgation avec des sanctions plus sévères en fonction de votre niveau de violation.

Les 5 niveaux d’une violation HIPAA sont basés sur les connaissances et l’intention du fournisseur de soins de santé.

Les 5 niveaux incluent la divulgation d’informations;

1. Sans le savoir;
2. avec un motif raisonnable;
3. négligence volontaire corrigée;
4. négligence volontaire non corrigée; et
5. sciemment.

Sanctions civiles

Vous pouvez faire face à des sanctions civiles pour violation des quatre premiers niveaux de divulgation qui sont tous les niveaux en plus de savoir. Les sanctions en cas de violation varient entre 100 $ et 50 000 for pour chaque violation de la loi HIPAA avec un plafond annuel compris entre 25 000 $ et 1 500 000 $.

Le minimum pour chaque niveau de violation augmente pour chaque accusation.

Sanctions pénales.

Des sanctions pénales peuvent également être imposées à un professionnel de la santé qui divulgue des informations sciemment ou délibérément. Le terme sciemment en termes de violations de la HIPAA signifie qu’ils ont pris des informations dans le but de les vendre ou de les divulguer ou qu’ils avaient des informations et les ont ensuite divulguées.

• « Sciemment. »Si vous êtes reconnu coupable d’avoir violé la loi HIPAA  » sciemment « , vous risquez une amende pouvant aller jusqu’à 50 000 dollars et une peine d’emprisonnement pouvant aller jusqu’à 1 an.
• « Sous De faux Prétextes. »Si vous prenez les informations sous de faux prétextes, votre amende peut aller jusqu’à 100 000 $ et vous risquez jusqu’à 5 ans d’emprisonnement.
• « En utilisant des Informations à des fins commerciales. »De plus, si vous commettez l’acte de divulguer des informations protégées par la loi HIPAA dans le but de les vendre ou de les utiliser à des fins commerciales, vous risquez une amende de 250 000 $ et jusqu’à 10 ans d’emprisonnement.

Conséquences supplémentaires de la violation d’un règlement HIPAA

Si vous avez une violation HIPAA, que ce soit pénalement ou civilement, vous devrez payer de l’argent à titre de pénalité pour cette violation. Les sanctions que vous pouvez encourir pour les sanctions civiles et pénales sont décrites ci-dessus. Outre ces sanctions, il existe également d’autres conséquences qui peuvent résulter de votre violation.

Contactez Un Avocat Pour Discuter De Tout Cas Potentiel Auquel Vous Êtes Confronté.

Il est important que chacun de vos cas soit traité en comprenant que l’un peut avoir un impact sur l’autre. Par exemple, si vous êtes accusé de violations civiles de la loi HIPAA, cela pourrait renforcer une affaire pénale ou même une poursuite privée contre vous.

• • Poursuites ou recours collectifs. Des poursuites ou des recours collectifs peuvent être intentés contre vous par tout patient dont les informations ont été divulguées. Ce type de poursuite contre vous tentera de faire en sorte que les patients récupèrent les dommages pécuniaires auxquels ils sont confrontés pour votre violation de la confidentialité médecin-patient.
  • Incapacité de participer aux Programmes d’assurance fédéraux. HHS a également la possibilité de vous exclure, vous et votre pratique, de recevoir un financement fédéral par Medicare pour votre violation. Si une affaire civile ou pénale vous révèle avoir violé la loi HIPAA, les HHS ont le pouvoir discrétionnaire de décider s’ils excluent votre participation à Medicare.
  • Stigmatisation future Liée à l’inculpation. Puisque les dossiers judiciaires sont ouverts au public, vos futurs patients pourront se renseigner sur vos violations de la loi HIPAA. Cela pourrait nuire à la capacité de votre entreprise d’obtenir et de maintenir des patients.

Si vous n’êtes pas propriétaire de votre cabinet, vous pourriez également avoir du mal à trouver un poste dans le domaine médical si vous avez des antécédents de violations.

Établir une défense contre les violations de la HIPAA

Si vous violez la HIPAA, vous risquez de subir de graves sanctions, il est donc important de devancer toute allégation. Un avocat expérimenté sera en mesure de travailler avec vous et les faits de l’affaire pour arriver au meilleur résultat possible.

• Auto-déclaration. Un point important au sujet des violations est que si vous signalez et corrigez des problèmes passés, il y a une chance que HHS en tienne compte au moment de décider de porter plainte.
• Conformité. La conformité est un point important après une violation, vous devez donc parler à un avocat pour travailler sur la conformité et remédier à tous les problèmes passés.

Face à de multiples violations et accusations de la HIPAA

L’accusation de violation de la HIPAA est également généralement accusée d’autres crimes tels que des accusations de fraude, de vol et de complot. Si vous faites face à plusieurs accusations, votre avocat peut vous guider à travers chaque accusation, ce que cela signifie et comment cela peut vous affecter.

Il est important d’avoir un avocat qui sait comment traiter une variété d’accusations criminelles différentes, car un avocat spécialisé en soins de santé peut ne pas avoir autant d’expérience dans le traitement de ces condamnations pénales.

Si vous avez violé la loi HIPAA et que des accusations devaient être portées contre vous, le meilleur scénario consiste à combattre l’élément intentionnel du crime. Le meilleur des cas est si la violation s’est produite sans aucune connaissance de la violation.

Les cas récents de violation de la loi HIPAA et leur impact

Les condamnations en vertu de la loi HIPAA ne sont pas si courantes, avec seulement 13 cas en 2016 et 10 en 2017. Cependant, le coût des violations au cours de ces années était de 23,5 millions de dollars et de 19,4 millions de dollars respectivement.

• Travailleur Hospitalier Parlant À Des Collègues d’un Patient de l’hépatite C. Par exemple, un travailleur hospitalier qui connaissait l’hépatite C d’un patient a été licencié après avoir divulgué cette information. Le travailleur a dit à d’autres travailleurs qui effectuaient un échocardiogramme du diagnostic pour protéger les autres travailleurs, mais a ensuite été licencié pour avoir potentiellement violé la loi HIPAA.

Les actions correctives sont très courantes pour les violations HIPAA, c’est pourquoi vous voyez généralement des personnes licenciées chaque fois qu’il y a une violation potentielle. Il y a même des cas signalés où la ligne pourrait ne pas être aussi claire sur HIPAA.

Il y a aussi des cas où des personnes sont condamnées à de la prison pour des violations de la HIPAA.

• Une Femme À Anchorage, En Alaska, Partage Des Informations Sur Les Patients. En 2015, une femme d’Anchorage a été condamnée à 2 ans pour violation de la loi HIPAA. Elle a remis à son coaccusé des dossiers médicaux de patients afin de victimiser ces patients.

Les informations qu’elle a transmises au coaccusé concernaient une personne que son coaccusé a abattue et une autre que son coaccusé a agressée sexuellement.

• La cyberattaque d’Anthem Entraîne une violation de 16 millions de dollars. Dans un autre cas, en octobre 2018, Anthem, un fournisseur de soins de santé, a conclu un accord avec HHS pour payer 16 millions de dollars pour des violations de la loi HIPAA. Les informations sur la santé d’environ 79 millions de personnes ont été compromises lors d’une cyberattaque en 2015.

Dans le règlement, Anthem n’a admis aucun acte répréhensible, mais ils ont payé 16 millions de dollars.

Contactez Un avocat de soins de santé HIPAA Aujourd’hui

Les violations HIPAA peuvent se produire à votre insu, mais il existe certaines pratiques que vous pouvez prendre pour éviter les violations.

• • Formez vos employés. Premièrement, il est essentiel de former tous les employés à ce qui est autorisé et non autorisé à être divulgué et à qui. La formation et la prise de mesures préventives pour protéger vos données peuvent faire une énorme différence en matière de protection contre la commission d’une violation.

Les violations de la loi HIPAA ne doivent pas être prises à la légère car si vous ne traitez pas le problème, vous risquez d’avoir des conséquences encore pires. Contactez un avocat expérimenté pour vous aider tout au long du processus.

• Demandez l’aide d’un avocat expérimenté. En cas de violation, vous devriez demander l’aide d’un avocat pour remédier de manière proactive à cette situation avant qu’elle ne devienne un problème. Parfois, il y a des divulgations qui sont hors de votre contrôle, mais vous et votre entreprise devriez toujours avoir une procédure en place pour résoudre les problèmes et travailler sur des résolutions.

Avoir un avocat qui comprend les subtilités de la loi vous aidera à décider quelle est la meilleure ligne de conduite pour vous.

Si vous êtes soupçonné d’avoir violé la loi HIPAA, parler à un avocat du Groupe Droit de la santé devrait être votre première étape. En étant proactif et en travaillant avec votre avocat, vous pourrez peut-être éviter les accusations ou en atténuer la gravité.

La communication avec le HHS ou le DOJ peut devenir compliquée, vous devez donc compter sur votre avocat pour vous aider dans toutes les communications.

Contactez-nous pour une consultation gratuite.