De Health Insurance Portability and Accountability Act (HIPAA) is een federale wet die de privacy van gezondheidsinformatie van individuen beschermt. HIPAA legt zware boetes en andere straffen op, zowel civiele als strafrechtelijke, aan gedekte entiteiten die de bepalingen van de wet overtreden.

Civiele straffen:

1.Eerste overtreding:

A. Maximaal $ 50.000 voor elke overtreding

B. Corrigerende actieplannen vereist

2. Tweede overtreding:

A. $ 10.000 tot $ 50.000 per overtreding

B. Mogelijke civielrechtelijke boetes tot $ 1,5 miljoen

Strafrechtelijke sancties:

1. Het willens en wetens verkrijgen of openbaar maken van beschermde gezondheidsinformatie (PHI):

A. Een boete van maximaal $ 50.000 en/of maximaal 1 jaar gevangenisstraf

2. PHI verkrijgen onder valse voorwendselen:

A. Een boete van maximaal $ 100.000 en/of maximaal 5 jaar gevangenisstraf

Bijkomende gevolgen:

1. Uitsluiting van deelname aan federale programma’s:

A. Het Department of Health and Human Services (HHS) kan personen of entiteiten die herhaaldelijk de HIPAA schenden, uitsluiten van deelname aan federale gezondheidszorgprogramma's, waaronder Medicare en Medicaid.

2. Reputatieschade:

A. Het overtreden van de HIPAA kan de reputatie en het publieke vertrouwen van een individu of organisatie schaden.

Het is belangrijk voor gedekte entiteiten, zoals zorgaanbieders en zorgverzekeringen, om krachtige privacy- en beveiligingsmaatregelen te implementeren om PHI te beschermen en mogelijke boetes te voorkomen.