La Portabilidad y Responsabilidad protege la privacidad de los pacientes médicos. Típicamente, una violación de HIPAA implica un médico o investigador médico divulgación de la historia médica de un paciente. Como HIPAA es una ley federal, violaciónes llevan los mismos castigos de todo el país. Dichas sanciones pueden incluir multas y penas de cárcel. Sanciones civiles

Una multa civil de HIPAA se considera una violación que ocurrió a través de la divulgación de la información del paciente sin saberlo. Este tipo de violación tiene varios niveles de severidad. Lo menos grave es cuando una persona divulga información sin saberlo, a pesar de que estaba trabajando para evitar que la información del paciente desde que se filtró. La más grave es cuando una persona no sabía que estaban divulgando información, pero en lugar de trabajar activamente para detenerlo, la fuga ocurrió a causa de negligencia intencional de la situación. Sanciones también varían dependiendo de si una persona ha tratado de corregir la situación.

Para una multa civil, la multa mínima es de $ 100 por cada violación que se puede repetir para un máximo de 25.000 dólares en un año calendario. La multa máxima es de $ 50,000 por cada violación que se puede repetir hasta por $ 1.5 millones en un año calendario.
Sanciones Penales

Para una violación HIPAA para ser considerado criminal, la persona que cometió la violación debe haber hecho tan buena voluntad, la comprensión de las implicaciones de la divulgación de la información.

Al igual que las sanciones civiles, hay diferentes niveles de gravedad de violaciónes penal. La pena mínima es de $ 50.000 y hasta un año en la cárcel. Los casos que se considere dañino, como si alguien fuera a vender información médica con la intención de hacer daño a una persona o para su beneficio personal, se castiga con una multa de hasta 250.000 dólares y hasta 10 años de cárcel.


La aplicación de las sanciones

El Departamento de Justicia es responsable de aclarar la definición de la ley, por ejemplo, qué sanciones pueden ser considerados civiles y que son criminales. Una vez que la ley está en vigor, la Oficina de Derechos Civiles, una oficina en el Departamento de Salud y Servicios Humanos, es responsable de determinar el nivel de la sanción en un caso determinado. Con el fin de comenzar una investigación HIPAA, el paciente debe presentar una queja ante la OCR, donde cada queja se investiga sobre una base de caso por caso por OCR o el Departamento de Justicia.