HIPPA Brott Brott

jag tror att jag brutit mot en HIPAA förordning, Vad gör jag?

Health Law Group hjälper alla typer av vårdgivare, upprätthåller efterlevnaden av sekretess-och säkerhetsavsnitten i Health Insurance Portability and Accountability Act, eller som det är allmänt känt, HIPAA.

denna handling och de regler som har utfärdats enligt den gör det olagligt att avslöja personuppgifter om patienter.

om du misstänks ha begått en HIPAA-överträdelse, bör du kontakta en erfaren advokat med erfarenhet av att försvara sig mot dessa avgifter. Lagen och reglerna som är involverade i HIPAA är komplicerade, och en erfaren advokat kommer att kunna hjälpa dig att förstå reglerna och arbeta med att reglerna följs.

kontakta oss idag för en kostnadsfri konsultation.

en översikt över HIPAA

Health Insurance Portability and Act (HIPAA) fastställer nationella säkerhetsbestämmelser för vårdgivare för att skydda information om sina patienter. När en patient går till en läkare delar de en mängd konfidentiell information som skyddas av HIPAA. Att avslöja denna information kan leda till överträdelser.

det finns flera invecklingar i denna lag, men grunderna är om du ser en patient och får information från patienten att du kanske inte delar sådan information och du måste skydda eventuella poster som du gör.

överensstämmelse med HIPAA för din medicinska praxis är oerhört viktigt eftersom utlämnande av information kan sätta dig i civilrättsligt och straffrättsligt ansvar.

Vad betyder” avslöjande Information ” egentligen?

handlingen att ”avslöja information” innebär att du tillåter att en patients personuppgifter lämnas ut till någon som inte ingår i ditt nätverk av vårdgivare eller försäkringsbolag.

det finns olika sätt att HIPAA-överträdelser kan uppstå.

några av de mindre kända sätten inkluderar SMS-patienter med medicinsk information eller åtkomst till en patients fil medan de är hemma. Överträdelser för att avslöja information kan komma från en handling av en anställd som pratar om en patient utanför arbetet eller publicerar något på sociala medier.

vilken Information kan jag inte avslöja?

den information som en sjukvårdspersonal inte kan avslöja kallas skyddad hälsoinformation (PHI). PHI innehåller följande information:

• Names
• Address except for state location
• Ages and significant dates
• Phone numbers
• Email addresses
• IP addresses
• SSN
• Any identifying medical numbers
• Vehicle information
• URLs for websites
• Photographs
• Biometrics
• någon annan identifierande information

Du måste se till att all din kommunikation inte har denna typ av information. Om du avslöjar någon av denna information medvetet eller på annat sätt kan du ha begått en HIPAA-överträdelse.

HIPAA-undersökningar

HIPAA-överträdelser finns på en mängd olika sätt som självrapportering, offerrapportering eller statliga utredningar. Säkerheten för en patients konfidentiella information är viktig inom medicinsk praxis eftersom kommunikationen är privat mellan en patient och deras läkare.

det finns också ett problem med identitetsstöld i samband med att informationen blir stulen så att skydda informationen är viktig.

vem undersöker?

När det finns ett rapporterat fall av en HIPAA-överträdelse är det vanligtvis Department of Health and Human Services (HHS) som undersöker överträdelser. HHS behandlar vanligtvis de flesta civila överträdelserna, men om det fanns en misstänkt brottslig kränkning av HIPAA, skulle justitiedepartementet (DOJ) hantera anklagelserna.

Vad är ” självrapportering?”

självrapportering tenderar att vara en vanlig praxis med HIPAA-överträdelser där en handledare kan rapportera en av arbetstagarnas utlämnade information eller att det fanns ett brott mot säkerheten med praktikfilerna.

vanligtvis, när ett företag själv rapporterar, skulle det Sänka straffet eller ta bort straffet, men innan du rapporterar bör du diskutera dina alternativ med en erfaren advokat.

Vad behöver de bevisa?

varje undersökning av misstänkt avslöjande av PHI-information skulle behöva bevisa tre huvudpunkter.

1. först måste de bevisa att det fanns en avslöjande av information, vilket innebär att en tredje part fick informationen. Det faktum att det finns en utredning innebär vanligtvis att det redan fanns några bevis på avslöjande.
2. för det andra kommer de att se om överträdelsen delade någon information som anses vara PHI. I allmänhet är det klart om denna typ av information har överförts eller inte. Om inte, skulle det vara en stridspunkt i ett ärende.
3. för det tredje kommer de att bestämma vad du visste om överträdelsen och vad du har gjort sedan överträdelsen. Det är här en erfaren advokat kommer att kunna hjälpa dig eftersom de kommer att förstå lagens komplexitet och arbeta för att upprätthålla överensstämmelse i hopp om att eventuella överträdelser flyttas ner till en mindre avgift.

de 5 nivåerna av en HIPAA-överträdelse

HIPAA täcker en rad olika nivåer av avslöjande med strängare påföljder baserat på din nivå av överträdelse.

de 5 nivåerna av en HIPAA-överträdelse baseras på vårdgivarens kunskap och avsikt.

de 5 nivåerna inkluderar avslöjande information;

1. omedvetet;
2. med rimlig orsak;
3. korrigerad avsiktlig försummelse;
4. okorrigerad avsiktlig försummelse; och
5. medvetet.

civilrättsliga påföljder

Du kan möta civilrättsliga påföljder för brott mot de fyra första nivåerna av avslöjande som är varje nivå förutom att veta. Påföljderna för överträdelser varierar mellan $100 – $50,000 för varje överträdelse av HIPAA med ett årligt tak mellan $25,000 och $1,500,000.

minsta för varje nivå av överträdelse går upp för varje laddning.

straffrättsliga påföljder.

straffrättsliga påföljder kan också åläggas en sjukvårdspersonal som avslöjar information medvetet eller målmedvetet. Termen medvetet när det gäller HIPAA-överträdelser innebär att de antingen tog information i syfte att sälja eller avslöja den eller att de hade information och sedan avslöjade den.

• ” medvetet.”Om du visar sig ha brutit mot HIPAA ”medvetet” kan du möta upp till $50 000 böter och upp till 1 års fängelse.
• ”under falska förespeglingar.”Om du tar informationen under falska förespeglingar kan din böter gå upp till $100,000, och du kan möta upp till 5 års fängelse.
• ” använda Information för kommersiell vinst.”Dessutom, om du begår handlingen att avslöja HIPAA-skyddad information i syfte att sälja informationen eller använda den för kommersiella vinster, kan du få en böter på 250 000 dollar och upp till 10 års fängelse.

ytterligare konsekvenser för att bryta mot en HIPAA-förordning

Om du har en HIPAA-överträdelse, antingen kriminellt eller civilt, måste du betala pengar som straff för denna överträdelse. De straff du kan möta för civila och straffrättsliga påföljder beskrivs ovan. Förutom dessa påföljder finns det också andra konsekvenser som kan bero på din överträdelse.

kontakta en advokat för att diskutera eventuella fall du står inför.

det är viktigt att var och en av dina ärenden hanteras med förståelse för att det ena kan påverka det andra. Till exempel, om du anklagas för civila brott mot HIPAA, kan det stärka ett brottmål eller till och med en privat rättegång mot dig.

• • stämningar eller Grupptalan. Stämningar eller Grupptalan stämningar kan väckas mot dig av alla patienter som hade sina uppgifter avslöjar. Denna typ av rättegång mot dig kommer att försöka få patienterna att återhämta monetära skador som de står inför för ditt brott mot konfidentialiteten hos läkare och patient.
  • oförmåga att delta i federala försäkringsprogram. HHS har också förmågan att utesluta dig och din praxis från att få federal finansiering genom Medicare för din överträdelse. Om du hittas genom ett civilt eller brottmål för att ha brutit mot HIPAA, det finns diskretionär myndighet för HHS att avgöra om de kommer att utesluta ditt deltagande med Medicare.
  • framtida Stigma relaterat till att debiteras. Eftersom domstolsrekord är öppna för allmänheten kommer dina framtida patienter att kunna ta reda på dina HIPAA-överträdelser. Detta kan påverka ditt företags förmåga att få och underhålla patienter negativt.

om du inte äger din praxis kan du också ha svårt att hitta en position inom det medicinska området om du har en historia av överträdelser.

upprätta ett försvar mot HIPAA-överträdelser

Om du visar sig bryta mot HIPAA kan du möta några allvarliga påföljder, så det är viktigt att komma före eventuella anklagelser. En erfaren advokat kommer att kunna arbeta med dig och fakta i ärendet för att komma till bästa möjliga resultat.

• självrapportering. En viktig punkt om överträdelser är att om du rapporterar och åtgärdar eventuella tidigare problem finns det en chans att HHS kommer att ta hänsyn till det när man beslutar att väcka åtal.
• överensstämmelse. Överensstämmelse är en viktig punkt efter en överträdelse så du bör prata med en advokat för att arbeta med att följa och åtgärda eventuella tidigare problem.

inför flera HIPAA-överträdelser och avgifter

anklagelsen för HIPAA-brott är också vanligt belastad med andra brott som bedrägeri, stöld och konspirationsavgifter. Om du står inför flera avgifter kan din advokat hjälpa dig genom varje laddning, vad det betyder och hur det kan påverka dig.

det är viktigt att ha en advokat som vet hur man handskas med en mängd olika åtal eftersom en sjukvård advokat kanske inte har så mycket erfarenhet av att hantera dessa brottmålsdomar.

Om du bryter mot HIPAA och avgifter skulle väckas mot dig, är det bästa fallet att bekämpa brottslighetens avsikt. Det bästa fallet är om överträdelsen inträffade utan någon kunskap om överträdelsen.

senaste HIPAA-Överträdelsefall och deras inverkan

övertygelser enligt HIPAA är inte så vanliga, med endast 13 fall 2016 och 10 2017. Kostnaden för överträdelser under dessa år var dock 23,5 miljoner dollar respektive 19,4 miljoner dollar.

• sjukhusarbetare som pratade med medarbetare om en patient hepatit C. Till exempel avskedades en sjukhusarbetare som kände till en patients hepatit C efter att ha avslöjat denna information. Arbetaren berättade för andra arbetare som utförde ett ekokardiogram av diagnosen för att skydda de andra arbetarna men blev senare avfyrade för potentiellt brott mot HIPAA.

korrigerande åtgärder är mycket vanliga för HIPAA-överträdelser, varför du vanligtvis ser att människor avfyras när det finns en potentiell överträdelse. Det finns även rapporterade fall där linjen kanske inte är lika tydlig på HIPAA.

det finns också fall där människor döms till fängelse för HIPAA-överträdelser.

• kvinna i Anchorage, Alaska delar patientinformation. År 2015 dömdes en kvinna i Anchorage till 2 år för brott mot HIPAA. Hon gav sina svarande medicinska journaler över patienter för att offra dessa patienter.

informationen hon överförde till medförsvararen handlade om en person som hennes medförsvarare sköt och en annan som hennes medförsvarare sexuellt övergrep.

• Anthem Cyber Attack leder till $16 miljoner brott. I ett annat fall, i oktober 2018, bosatte sig Anthem, en vårdgivare, med HHS för att betala 16 miljoner dollar för brott mot HIPAA. Hälsoinformationen på cirka 79 miljoner människor komprometterades i en cyberattack redan 2015.

i bosättningen erkände Anthem inte något fel, men de betalade ut 16 miljoner dollar.

kontakta en HIPAA Hälsovårdsadvokat idag

HIPAA-överträdelser kan hända utan din vetskap, men det finns vissa metoder som du kan vidta för att undvika överträdelser.

• • utbilda dina anställda. För det första är det viktigt att utbilda alla anställda om vad som är tillåtet och inte tillåtet att avslöjas och till vem. Utbildning och förebyggande åtgärder för att skydda dina uppgifter kan göra en enorm skillnad när det gäller att skydda mot att begå en överträdelse.

HIPAA-överträdelser bör inte tas lätt på, för om du inte tar itu med problemet kan du få ännu värre konsekvenser. Kontakta en erfaren advokat för att hjälpa dig genom processen.

• sök hjälp av en erfaren advokat. Om det finns en överträdelse bör du söka hjälp av en advokat för att proaktivt ta itu med denna situation innan det blir ett problem. Ibland finns det upplysningar som är utanför din kontroll, men du och ditt företag bör alltid ha ett förfarande på plats för att ta itu med problem och arbeta med resolutioner.

att ha en advokat som förstår lagens invecklingar hjälper dig att bestämma vad det bästa tillvägagångssättet är för dig.

om du misstänks ha brutit mot HIPAA, bör det vara ditt första steg att prata med en advokat vid Health Law Group. Att vara proaktiv och arbeta med din advokat kanske du kan undvika avgifter eller minska svårighetsgraden av dessa avgifter. kommunikationen med HHS eller DOJ kan bli komplicerad så du bör lita på din advokat för att hjälpa till med all kommunikation.

kontakta oss för en kostnadsfri konsultation.