إذا تم مشاركة أو استخدام معلومات المريض الطبية بشكل خاطئ، يمكنه طلب تعويض مالي. قد يتم تعويضه عن أي خسائر مالية فعلية أو ضرر شخصي ناتج عن ذلك، ويمكنه أيضًا المطالبة بما يصل إلى 3,000 دولار كتعويضات إضافية كعقوبة للمخالف. علاوة على ذلك، يمكن منحهم ما يصل إلى 1,000 دولار لأتعاب محاميهم وأي تكاليف قضائية ذات صلة.

يتناول هذا القسم من القانون سوء التعامل مع المعلومات الطبية السرية للمرضى والعواقب المترتبة على هذه الانتهاكات. إذا قام شخص بتسريب هذه البيانات الخاصة مما أدى إلى خسارة اقتصادية أو إصابة شخصية، فإن ذلك يعتبر جنحة. يمكن للأفراد المتضررين مقاضاة المسؤولين عن الأضرار، بما في ذلك مبلغ محدد من التعويضات الرمزية أو الأضرار الفعلية التي لحقت بهم. توجد عقوبات للأشخاص أو الكيانات التي تفشل في حماية البيانات الطبية، وتختلف الغرامات بناءً على ما إذا كان الفعل قد تم بإهمال، أو عن علم، أو عن عمد، أو لتحقيق مكاسب مالية. يحدد القانون أيضاً دفاعات مختلفة للمتهمين ويحدد العوامل التي يجب مراعاتها عند تحديد العقوبات. يمكن أن يتم التنفيذ من قبل العديد من المسؤولين العموميين، وتوزع العقوبات أو الغرامات المحصلة بين صناديق حكومية مختلفة. أخيراً، لا يعاقب أولئك الذين يفشون البيانات بشكل مناسب وفقاً للقانون.

يوضح هذا القسم من القانون أن مقدمي الرعاية الصحية وشركات التأمين لا يمكنهم إجبار المرضى على التوقيع على أي شيء يسمح بالكشف عن معلوماتهم الطبية، ما لم يكن ذلك ضروريًا لعملية الاكتتاب التأميني ويتم اتباع قواعد معينة. كما ينص على أن أي اتفاق من قبل المريض للتنازل عن حقوق خصوصيته، باستثناء بعض الحالات المحددة، يعتبر باطلاً.