HIPAA उल्लंघन के बाद सुविधाओं का क्या होता है?

बहुत सारे व्यवसाय, जैसे कि अस्पताल, बीमाकर्ता और चिकित्सा पद्धतियां, व्यक्तिगत चिकित्सा जानकारी तक पहुँच रखते हैं। संघीय सरकार ने सूचना की सुरक्षा के लिए 1996 में HIPAA नामक स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम पारित किया। HIPAA को मेडिकल जानकारी को गोपनीय रखने के लिए कई कंपनियों की आवश्यकता होती है। यदि आपकी सुविधा HIPAA आवश्यकताओं का उल्लंघन करती है, तो यह एक महंगी गलती हो सकती है।

ख़राब न्यूज़ दे रहा है

एक ब्रीच के बाद आपकी सुविधा के पहले कामों में से एक पीड़ितों को सूचित करना है। HIPAA के ब्रीच-नोटिफिकेशन नियम में कहा गया है कि प्रभावित सभी को मेल द्वारा, या ईमेल द्वारा संपर्क किया जाना चाहिए, यदि वे इससे सहमत हैं। आप बिना किसी देरी के ऐसा करते हैं और ब्रीच की खोज के 60 दिनों के बाद कभी भी नहीं करते हैं। नोटिस में ब्रीच का विवरण, शामिल जानकारी का प्रकार और किसी भी कदम के रोगियों को नुकसान को कम करने के लिए शामिल होना चाहिए। यदि उल्लंघन 500 से अधिक लोगों को प्रभावित करता है, तो आपको इसे मीडिया को भी घोषित करना पड़ सकता है।

जांच शुरू होती है

संघीय सरकार के नागरिक अधिकारों के लिए कार्यालय, या ओसीआर, स्वास्थ्य विभाग और मानव सेवा विभाग की एक शाखा है जो एनआईपीएए को लागू करने के आरोप में है। इसमें अक्सर एक ब्रीच के बाद एक सुविधा की जांच शामिल है। ओसीआर आपको अग्रिम में सूचित कर सकता है, या एक आकस्मिक निरीक्षण शेड्यूल कर सकता है। ओसीआर इंस्पेक्टर आपकी नीतियों और प्रक्रियाओं, कर्मचारी प्रशिक्षण, व्यावसायिक सहयोगियों के साथ समझौतों पर जाएगा - आपको चिकित्सा जानकारी को संभालने के लिए उनकी आवश्यकता कैसे है - और आपकी आंतरिक जोखिम-प्रबंधन नीतियां। यदि एजेंसी एक जांच शुरू करती है, तो अनुरोध किए गए रिकॉर्ड प्रदान करने के लिए तैयार रहें।

दंड और सजा

यदि सरकार आपकी सुविधा को दोषपूर्ण मानती है, तो यह नागरिक और आपराधिक दोनों दंड लागू कर सकती है। अधिकतम १.५ मिलियन डॉलर के अधिकतम उल्लंघन के साथ प्रति नागरिक जुर्माना ५०, ००० डॉलर है। न्यूनतम जुर्माना $ 100 है यदि व्यक्तिगत जिम्मेदार के पास यह जानने का कोई तरीका नहीं है कि वह HIPAA का उल्लंघन कर रहा है। अगर सरकार ने विलक्षण लापरवाही पाई और देखा कि समस्या को ठीक करने का कोई प्रयास नहीं किया गया है, तो न्यूनतम $ 50, 000 प्रति उल्लंघन है। यह आपकी सुविधा को मेडिकेयर में भाग लेने से भी बाहर कर सकता है।

आपराधिक दंड

HIPAA उल्लंघन के लिए आपराधिक दंड में जुर्माना और जेल समय दोनों शामिल हो सकते हैं। जानबूझकर जानकारी प्राप्त करने या खुलासा करने पर $ 50, 000 का जुर्माना और एक साल की जेल हो सकती है। नियमों के उल्लंघन में निजी लाभ के लिए गोपनीय स्वास्थ्य जानकारी को बेचना, स्थानांतरित करना या उपयोग करना जुर्माना और एक दशक बाद सलाखों के पीछे $ 250, 000 हो सकता है। न्याय विभाग का कहना है कि वह परिस्थितियों के आधार पर सुविधाओं, प्रबंधकों और कर्मचारियों को दंड लागू कर सकता है।