La fuerza laboral no cumple con los procedimientos de HIPAA

Si tiene empleados que se niegan a cumplir con las normas de privacidad de HIPAA, podría ser responsable de algunas multas y multas financieramente devastadoras. Bajo la Ley de Recuperación y Reinversión de los Estados Unidos de 2009, el gobierno federal estableció un sistema de multas civiles diseñado para disuadir las violaciones a HIPAA. Este acto no reemplaza las sanciones penales que pueden imponerse por violaciones intencionadas. Los empleados que deliberadamente eligen violar la HIPAA no solo ponen en riesgo al empleador, sino que también se arriesgan a ser procesados.

Su responsabilidad como empleador

Como empleador, usted es responsable de proteger la información médica de sus empleados. La información protegida incluye cualquier información que pueda identificar fácilmente a una persona. Como nombre, dirección, número de seguro social, fecha de nacimiento, diagnóstico médico o tratamientos. La mayoría de los propietarios de pequeñas empresas se encuentran con este tipo de información durante los períodos de inscripción de beneficios. Es su responsabilidad como propietario de un negocio incorporar políticas que cumplan con HIPAA con respecto a la custodia de dicha información.

Divulgaciones Autorizadas

Las regulaciones de HIPAA permiten varios tipos de divulgación de información de salud protegida sin el consentimiento individual. Esto debe hacerse en base a la norma mínima necesaria, lo que significa que solo se debe solicitar la cantidad mínima de información necesaria y cumplir con el requisito. Las divulgaciones autorizadas incluyen cualquier orden judicial de información, solicitudes para cumplir con las investigaciones de aplicación de la ley, situaciones que implican una amenaza grave para la salud o casos relacionados con problemas de compensación de trabajadores. Al cumplir con estas solicitudes, las empresas deben hacer todos los esfuerzos posibles para proteger la información de personal no autorizado.

Labilidades civiles

Las infracciones de HIPAA pueden ser costosas para cualquier organización. Por ejemplo, cualquier persona que sin saberlo viola HIPAA puede recibir una multa mínima de $ 100 por incidente. Las personas que voluntariamente descuidan la política pero hacen un esfuerzo oportuno para corregir la infracción pueden estar sujetos a una multa de $ 10, 000 por cada ocurrencia. Para las personas que deliberadamente violan las regulaciones de HIPAA y no hacen ningún esfuerzo por corregir las violaciones, la multa puede ser un mínimo de $ 50, 000 por incidente con una multa anual máxima de $ 1.5 millones.

Enjuiciamento criminal

Las personas y empresas no solo están sujetas a sanciones civiles, sino que las personas que a sabiendas adquieren información médica protegida y la distribuyen intencionalmente para fines no autorizados pueden enfrentar fuertes cargos penales. Las multas pueden oscilar entre $ 50, 000 y $ 250, 000 por ofensa y encarcelamiento de 1 a 10 años en una prisión federal, dependiendo de la malicia del delito cometido.