HIPAA is het Health Insurance Portability en Accountability Act van 1996 . Deze wet beschermt de gezondheid van informatie van een patiënt en zorgt voor de rechten van de patiënt om de vrijlating van zijn gezondheid informatie door medische zorgverleners of iedereen met toegang tot zijn gezondheid informatie . Beveiliging bepalingen zijn ook op zijn plaats die bepaalt hoe een provider te verwerken , beheren en beschermen van informatie van de patiënt. De medische zorgverleners onder andere artsen die elektronische formulieren , ziektekostenverzekering vervoerders en organisaties die informatie over gezondheid te verwerken .

Het Amerikaanse Department of Health & Human Services ( HHS ) houdt toezicht op en beheert HIPAA -normen. Het kantoor doet onderzoek en compliance reviews om ervoor te zorgen dat de normen worden nageleefd . HHS zal bij te staan ​​bij het begrijpen van de regels om de naleving van de regels te garanderen . Er zijn twee soorten sancties voor niet-naleving van HIPAA , civiel-en strafrechtelijke .

De burgerlijke sancties voor niet-naleving zijn gebaseerd op vele factoren . Schendingen zich vóór 18 februari 2009 , hebben verschillende monetaire waarden dan wanneer de overtreding heeft plaatsgevonden na die datum . De provider kennis of voorziene kennis van de overtreding en of de bepalingen van HIPAA werden moedwillig geschonden bepalen de civiele dwangsom . De straf voor overtredingen voorafgaand aan 18 februari 2009 , is $ 100 per overtreding met een maximum $ 25.000 jaar . Voor overtredingen op of na 18 februari 2009 , de boete is $ 100 tot $ 50.000 of meer per overtreding , met een $ 1.500.000 maximum. Sancties zullen niet worden opgelegd als HHS constateert dat de overtreding was niet opzettelijk en werd gecorrigeerd binnen 30 dagen of als de afdeling een strafrechtelijke sanctie heeft beoordeeld .

Strafrechtelijke sancties worden behandeld door het Amerikaanse ministerie van Justitie. Iedereen die opzettelijk in strijd met de privacy regel kan het hoofd bieden aan een jaar in de gevangenis en tot een $ 50.000 boete . Boetes te verhogen tot maximaal vijf jaar gevangenis en tot een boete van $ 100.000 voor overtredingen die valse voorwendselen te betrekken , en tot 10 jaar gevangenis en tot 250.000 dollar boete als de overtreding betreft het overbrengen van informatie over gezondheid voor winst of opzettelijke schade .