The US Department of Health &Human Services ( HHS ) fører tilsyn og administrerer HIPAA standarder . Kontoret utfører undersøkelser og etterlevelse vurderinger for å sikre at standarder blir fulgt . HHS vil hjelpe leverandørene med å forstå regelverket for å sikre etterlevelse av reglene . Det finnes to typer av straffer for lovbrudd av HIPAA , sivile og kriminelle .
De sivile straffer for lovbrudd er basert på mange faktorer . Brudd oppstår før 18 februar 2009 , har ulike pengeverdier enn om overtredelsen skjedde etter denne datoen . Leverandøren viten eller forutsett kunnskap om brudd og om bestemmelsene i HIPAA ble forsettlig krenket bestemme sivile monetære straff . Straffen for brudd før 18 februar 2009 , er $ 100 per brudd med en $ 25 000 år maksimum. For brudd på eller etter den 18 februar 2009 , er den fine $ 100 til $ 50.000 eller mer per brudd , med en $ 1.500.000 maksimum. Straff vil ikke idømmes dersom HHS finner at overtredelsen ikke var tilsiktet , og ble rettet innen 30 dager eller dersom avdelingen har vurdert en kriminell straff .
Arkiv
Criminal straffer håndteres av US Department of Justice . Alle som er med vilje i strid med personvernet regelen kan møte opp til ett år i fengsel og opp til en $ 50,000 fine. Straff øke til opp til fem års fengsel tid og opp til en bot på $ 100.000 for brudd som involverer falske forutsetninger , og opp til 10 års fengsel tid og opp til en $ 250000 fint hvis overtredelsen innebærer overføring av helseopplysninger for profitt eller tilsiktet skade .