HIPAA-rikkomus on tietosuojasäännön mukainen kielletty käyttö tai paljastaminen, joka vaarantaa suojattujen terveystietojen turvallisuuden tai yksityisyyden. Asiaankuuluvien tahojen on ilmoitettava rikkomuksesta asianomaisille henkilöille, HHS:n sihteerille ja tietyissä olosuhteissa tiedotusvälineille.