Polgári büntetések:
1. Első szabálysértés:
a. Minden jogsértésért legfeljebb 50 000 dollár
b. Korrekciós intézkedési tervek szükségesek
2. Második szabálysértés:
a. 10 000–50 000 USD szabálysértésenként
b. Lehetséges polgári büntetés 1,5 millió dollárig
Büntetőbüntetések:
1. Védett egészségügyi információk (PHI) tudatos megszerzése vagy nyilvánosságra hozatala:
a. 50 000 dollárig terjedő pénzbüntetés és/vagy akár 1 év börtön
2. PHI megszerzése hamis ürüggyel:
a. 100 000 dollárig terjedő pénzbüntetés és/vagy 5 év börtön
További következmények:
1. Kizárás a szövetségi programokban való részvételből:
a. Az Egészségügyi és Humánszolgáltatások Minisztériuma (HHS) kizárhatja a HIPAA-t ismételten megsértő egyéneket vagy jogi személyeket a szövetségi egészségügyi programokban, köztük a Medicare-ben és a Medicaid-ben való részvételből.
2. Hírnévkárosodás:
a. A HIPAA megsértése károsíthatja az egyén vagy egy szervezet hírnevét és a közbizalmat.
Fontos, hogy az érintett szervezetek, például az egészségügyi szolgáltatók és az egészségügyi tervek szigorú adatvédelmi és biztonsági intézkedéseket hajtsanak végre a PHI védelme és a lehetséges szankciók elkerülése érdekében.