Le non-respect des règles de conformité de l’HIPAA peut entraîner des sanctions civiles ou pénales. Les sanctions civiles peuvent aller de 100 à 50 000 dollars par incident. En cas de négligence délibérée, les sanctions pénales peuvent aller jusqu’à 10 ans d’emprisonnement.