HIPAA (Health Insurance Portability and Accountability Act) promulgada em 1996 para proteger privacidade e confidencialidade de destinatários de cuidado de saúde. Regra federal com penalidades sérias: financeiras e criminais.
Qualquer tipo de provedor de saúde (indivíduos, organizações, terceiros) sujeito a padrões HIPAA. Quando violação identificada, execução necessária e entidade suscetível a punição determinada por legisladores revisando caso.
Punição varia conforme gravidade, tipo, se corrigida tempestivamente, se intencional ou acidental. Segundo American Medical Association, violação ainda punível mesmo se parte responsável desconhecia participação.
Consequências: multas financeiras, prisão, revogação de licença médica; combinações possíveis. AMA explica: violação intencional sem correção pode custar $250.000 e até 10 anos de prisão.