HIPAA-Verletzungsklage

• HIPAA-Durchsetzungsmaßnahmen des HHS-Büros für Bürgerrechte
• Zivilrechtliche Geldstrafen des HHS-Büros für Bürgerrechte
• Finanzielle Vergleiche mit OCR zur Beilegung von Verstößen gegen HIPAA-Regeln
• Generalstaatsanwälte HIPAA-Strafen
• Kann ein US-Bürger eine HIPAA-Verletzungsklage einreichen?
• Landmark HIPAA Verletzung Klage Urteil

Es gibt keinen privaten Klagegrund in HIPAA, so dass eine HIPAA-Verletzung Klage kann nicht von einem Patienten eingereicht werden. Rechtliche Schritte können nur gegen abgedeckte Unternehmen durch das HHS-Büro für Bürgerrechte und Generalstaatsanwälte eingeleitet werden, obwohl Patienten möglicherweise noch in der Lage sind, Schäden zu erstatten, wenn sie aufgrund von Fahrlässigkeit finanzielle Verluste erleiden.

HIPAA-Durchsetzungsmaßnahmen durch das HHS-Büro für Bürgerrechte

Das Büro für Bürgerrechte (OCR) des Ministeriums für Gesundheit und menschliche Dienste ist der primäre Vollstrecker der HIPAA-Regeln. OCR ist befugt, Beschwerden über potenzielle HIPAA-Verstöße zu untersuchen, die über die HHS-Website oder schriftlich eingereicht werden. OCR untersucht auch alle Datenverstöße, die den Diebstahl oder die Offenlegung von mehr als 500 Gesundheitsdaten und einigen kleineren Datenverstößen betrafen, insbesondere wenn mehrere Verstöße von einem betroffenen Unternehmen festgestellt wurden.

Wenn HIPAA-Verstöße entdeckt werden, bestimmt OCR, ob weitere Maßnahmen erforderlich sind. OCR kann technische Unterstützung leisten, um dem betroffenen Unternehmen oder Geschäftspartner dabei zu helfen, sein Compliance-Programm auf den erforderlichen Standard zu bringen.

Wenn HIPAA-Verstöße jedoch nicht freiwillig korrigiert wurden oder wenn festgestellt wird, dass ein vorsätzlicher Verstoß gegen die HIPAA-Regeln vorliegt, kann OCR eine zivilrechtliche Geldstrafe verhängen. Wenn es zu kriminellen Verstößen gegen die HIPAA-Regeln gekommen ist, werden die Fälle an das Justizministerium übergeben, um sie zu verfolgen. Geldstrafen und Gefängnisstrafen sind in solchen Fällen möglich.

Zivile Geldstrafen für HIPAA-Verstöße sind relativ selten. In der Regel entscheidet sich das abgedeckte Unternehmen oder der Geschäftspartner, wenn es mit einer Geldstrafe konfrontiert wird, dafür, den Fall ohne Haftungszulassung beizulegen, indem es der Zahlung einer Geldstrafe zustimmt und einen Korrekturmaßnahmenplan annimmt, um Bereiche der Nichteinhaltung der HIPAA-Regeln anzugehen.

Vom Amt für Bürgerrechte des HHS verhängte zivilrechtliche Geldstrafen

Financial Settlements with OCR to Resolve Violations of HIPAA Rules

State Attorneys General HIPAA Strafen

State attorneys general haben auch die Befugnis, finanzielle Strafen für HIPAA-Verstöße zu verfolgen und OCR bei der Durchsetzung der HIPAA-Regeln zu unterstützen, obwohl nur eine Handvoll Generalstaatsanwälte haben Geldstrafen nur für HIPAA-Verstöße verhängt.Das heißt nicht, dass HIPAA-Regeln nicht auf staatlicher Ebene durchgesetzt werden, nur dass Verletzungen der Privatsphäre von Patienten und das Versäumnis, Gesundheitsdaten zu sichern, oft auch eine Verletzung staatlicher Gesetze darstellen. Generalstaatsanwälte wählen oft Maßnahmen über die Verletzung der staatlichen Gesetze zu ergreifen, anstatt HIPAA Verletzungen.

Kann ein US-Bürger Eine HIPAA-Verletzung Klage einreichen?

Es gibt keinen privaten Klagegrund in HIPAA, daher ist es einem Patienten oder Gesundheitsplanmitglied nicht möglich, eine HIPAA-Verletzungsklage einzureichen, wenn seine Privatsphäre verletzt oder seine geschützten Gesundheitsinformationen unzulässig offengelegt wurden. Dies bedeutet nicht, dass keine rechtlichen Schritte zur Wiedergutmachung von Schäden eingeleitet werden können, sondern nur, dass eine Klage wegen HIPAA-Verletzung nicht möglich ist. Stattdessen müsste eine Klage wegen Verstößen gegen staatliche Gesetze oder andere Bundesgesetze eingereicht werden, wenn ein privater Klagegrund vorliegt. Mehrere Staaten erlauben es Patienten, Anbieter wegen unbefugter Offenlegung ihrer Krankenakten zu verklagen, darunter New York, Massachusetts und Missouri.

Landmark HIPAA Verletzung Klage Ruling

Es gab mehrere Fälle, in denen eine HIPAA-Verletzung Klage eingereicht wurde, nur für den Fall zu einem Mangel an Ansehen geworfen werden. Während es kein privates Klagerecht unter HIPAA gibt, könnte eine HIPAA-Verletzungsklage möglicherweise nach einem wegweisenden Urteil des Obersten Gerichtshofs in Connecticut eingereicht werden.Es gab frühere Fälle in Connecticut, in denen eine HIPAA-Verletzungsklage eingereicht und abgewiesen wurde, aber im Fall von Emily Byrne durfte der Fall fortgesetzt werden. Darüber hinaus hat eine Mehrheitsentscheidung des Obersten Gerichtshofs ein neues staatliches Gesetz geschaffen, das es Patienten ermöglicht, Anbieter auf Schadensersatz zu verklagen, der sich aus der unbefugten Offenlegung von Krankenakten ergibt.Die HIPAA-Verletzungsklage wurde von Byrne eingereicht, nachdem das Avery Center for Obstetrics and Gynecology ihre Krankenakten als Reaktion auf eine Vorladung offengelegt hatte, ohne vorher die Zustimmung einzuholen oder Byrne zu informieren. Byrne behauptete, HIPAA habe einen Standard für die Pflege von Krankenakten geschaffen, und wenn diese Aufzeichnungen ohne Genehmigung veröffentlicht würden, werde dieser Standard verletzt.Während Byrne den Fall vor dem Superior Court verlor, entschied der Oberste Gerichtshof im Berufungsverfahren, dass HIPAA als Standard der Pflege in Klagen verwendet werden könnte. Der Fall wurde an das Gericht verwiesen, kam aber erneut vor den Obersten Gerichtshof. Das Gericht stellte den Fall zurück, da zuvor kein Gericht über solche Fahrlässigkeitsansprüche entschieden hatte.In seinem Urteil schrieb der Superior Court: „Wir stimmen mit der Mehrheit der Gerichtsbarkeiten überein, die das Problem in Betracht gezogen haben, und kommen zu dem Schluss, dass die Art der Arzt-Patienten-Beziehung die Anerkennung eines Common-Law-Klagegrundes für die Verletzung der Vertraulichkeitspflicht im Zusammenhang mit dieser Beziehung rechtfertigt.“Dieses Urteil erlaubt es daher, in bestimmten Fällen eine HIPAA-Verletzungsklage in Connecticut einzureichen, obwohl die Frage, ob eine solche HIPAA-Verletzungsklage erfolgreich ist, von den Besonderheiten jedes Falles abhängt.