Según la Asociación Médica Americana, el incumplimiento de la HIPAA puede acarrear sanciones civiles y penales.
Hay varias formas de infracción de la HIPAA que pueden dar lugar a sanciones de mínimas a máximas.
El individuo no sabía (y ejerciendo una diligencia razonable no habría sabido) que había infringido la HIPAA
Sanción mínima: 100 $ por infracción, con un máximo anual de 25.000 $ por infracciones reincidentes (Nota: máximo que pueden imponer los Fiscales del Estado
General independientemente del tipo de infracción)
Sanción máxima: 50.000 $ por infracción, con un máximo anual de 1,5 millones de $.
Sanción mínima: 100 $ por infracción, con un máximo anual de 25.000 $ para las infracciones reincidentes (Nota: máximo que pueden imponer los Fiscales Generales del Estado independientemente del tipo de infracción).
Sanción máxima: 50.000 $ por infracción, con un límite anual de
máximo de 1,5 millones de dólares
Violación de la HIPAA por negligencia intencionada, pero la violación se corrige en el plazo requerido
Sanción mínima: 10.000 $ por infracción, con un máximo anual de 250.000 $ en caso de reincidencia.
Sanción máxima: 50.000 $ por infracción, con un máximo anual de 1,5 millones de $.
La violación de la HIPAA se debe a una negligencia intencionada y no se corrige
Sanción mínima: 50.000 $ por infracción, con un máximo anual de 1,5 millones de $.
Sanción máxima: 50.000 $ por infracción, con un máximo anual de 1,5 millones de $.