ડ્રાફ્ટ એક્ટ મુજબ ડિજિટલ હેલ્થ ડેટાનો ભંગ કરનાર કોઈપણ વ્યક્તિ કે કંપની, જેની માહિતીનો ભંગ કર્યો  હોય તે વ્યક્તિને વળતર આપવા માટે જવાબદાર છે.