kuka voi haastaa HIPAA rikkomuksesta? HIPAAN ei ole olemassa yksityistä syytä, joten potilas ei voi haastaa HIPAA vbreachia oikeuteen. Vaikka terveydenhuollon tarjoaja on selvästi rikkonut HIPAA-sääntöjä ja potilaalle on aiheutunut vahinkoa suoranaisena seurauksena, potilaiden ei ole mahdollista hakea vahingonkorvauksia ainakaan HIPAA-säännösten rikkomisesta.

Jos potilaan ei siis ole mahdollista käynnistää oikeustoimia HIPAA-rikkomuksesta, tarkoittaako se, että oikeusjuttua ei voida nostaa katettua yhteisöä vastaan, kun HIPAA on selvästi rikottu? Vaikka HIPALLA ei ole yksityistä kanneperustetta, potilaiden on mahdollista aloittaa oikeustoimet terveydenhuollon tarjoajia vastaan ja saada vahingonkorvauksia valtion lainsäädännön rikkomisesta.

joissakin osavaltioissa on mahdollista nostaa kanne HIPAA: n piiriin kuuluvaa yhteisöä vastaan huolimattomuuden tai implisiittisen sopimuksen rikkomisen perusteella – esimerkiksi jos vakuutettu yhteisö ei ole suojannut sairauskertomuksia. Tällaisissa tapauksissa on todistettava, että vahinko tai vahinko on aiheutunut huolimattomuudesta tai suojaamattomien henkilötietojen varastamisesta.

oikeustoimiin ryhtyminen katettua yhteisöä vastaan voi tulla kalliiksi, eikä voitosta ole varmuutta. Potilaiden tulisi siksi ymmärtää tapauksiensa vahvuus ja se, mitä he voivat saada aikaan ryhtymällä oikeustoimiin. Vaihtoehtoinen toimintatapa voi auttaa heitä saavuttamaan saman tavoitteen.

valitukset HIPAA-rikkomuksista

Jos HIPAA-sääntöjä katsotaan rikotun, potilaat voivat tehdä valituksia liittohallitukselle ja useimmissa tapauksissa valitukset tarkistetaan. Sopimuksen piiriin kuuluvaa yhteisöä vastaan voidaan ryhtyä toimiin, jos valitus on perusteltu ja osoitetaan, että HIPAA: n sääntöjä on rikottu. Kantelu tulee toimittaa terveys-ja Human Services’ Office for Civil Rights (OCR) – virastolle.

vaikka kanteluja voi tehdä nimettömänä, OCR ei tutki kantelun kohteena olevaa elintä koskevia valituksia, ellei kantelijaa nimetä ja yhteystietoja anneta.

kantelu on tehtävä ennen oikeustoimien aloittamista tuensaajayhteisöä vastaan useimpien valtion lakien mukaan. Valitus on tehtävä 180 päivän kuluessa rikkomuksen havaitsemisesta, joskin rajoitetuissa tapauksissa lisäaikaa voidaan antaa.

kanteluja voidaan tehdä myös syyttäjänvirastolle, jolla on myös valtuudet viedä HIPAA-sopimuksen piiriin kuuluvia yhteisöjä koskevia tapauksia HIPAA-rikkomuksista.

katettua yhteisöä vastaan toteutetut toimet riippuvat monista tekijöistä, kuten tietorikkomuksen luonteesta, rikkomuksen laajuudesta, siihen vaikuttaneiden henkilöiden määrästä ja siitä, onko HIPAA-sääntöjä rikottu useita kertoja.

vaikka monet kantelut ratkaistaan vapaaehtoisella sääntöjen noudattamisella, antamalla ohjeita tai jos ryhmä suostuu korjaaviin toimenpiteisiin kanteluun johtaneiden HIPAA-asioiden ratkaisemiseksi. Kantelut voidaan viedä oikeusministeriöön jahdattavaksi myös silloin, jos on rikottu HIPAA-lainsäädäntöä.

valituksia ihmisistä voi tehdä myös ammattilautakunnille, kuten Lääkintöhallitukselle ja Sairaanhoitolautakunnalle.

miten aloittaa oikeustoimi HIPAA-tietoturvaloukkauksesta

Jos sinulle on ilmoitettu, että suojatut terveystietosi ovat paljastuneet terveydenhuollon tietomurron vuoksi tai tunnet, että PHI on varastettu tietyltä terveydenhuollon ryhmältä, saatat pystyä ryhtymään oikeustoimiin rikkomuksen tehnyttä tahoa vastaan ja perimään vahingonkorvauksia rikkomuksesta aiheutuneista vahingoista tai menetyksistä.

ensimmäinen askel on tehdä rikosilmoitus HHS: n Kansalaisoikeusvirastolle (OCR). Tämä voidaan tehdä kirjallisesti tai OCR online-portaalin kautta. Jos teet valituksen kirjallisesti, sinun tulee käyttää virallista OCR-valituslomaketta ja tallentaa kopio toimitettavaksi lakimiehellesi.

tämän jälkeen sinun on otettava yhteyttä asianajajaan, jotta voit ryhtyä oikeustoimiin HIPAA-suojattua yhteisöä vastaan. Voit etsiä asianajajia oman valtion tai paikallisen Asianajajaliiton kautta. Yritä löytää lakimies tai asianajotoimisto, jolla on kokemusta HIPAA-säännöksistä, jotta väitteesi onnistumisen todennäköisyys on suurin, ota yhteyttä useisiin lakikäytäntöihin ja puhu useiden asianajajien kanssa ennen kuin valitset, mikä edustaa sinua.

samassa tilanteessa on todennäköisesti monia muitakin ihmisiä, joista osa on saattanut jo aloittaa oikeustoimet. Liittyminen olemassa olevaan ryhmäkanteen voisi olla vaihtoehto sinulle. Mitä useampi henkilö on mukana, sitä vahvempi tapaus on.

suuri määrä ryhmäkanteita on nostettu tietomurron uhrien puolesta, jotka eivät ole vielä kokeneet vahinkoa yksityisten tietojensa paljastumisen tai varastamisen vuoksi. Asianomistajat vaativat vahingonkorvauksia tulevasta vahingosta, koska heidän tietonsa varastettiin. Ilman todisteita todellisesta haitasta jutun onnistumisen todennäköisyys on kuitenkin paljon pienempi.