اگر اطلاعات پزشکی یک بیمار به اشتباه به اشتراک گذاشته یا استفاده شود، آنها می‌توانند غرامت مالی درخواست کنند. ممکن است برای هرگونه ضرر مالی واقعی یا آسیب شخصی ناشی از این امر، بازپرداخت دریافت کنند و همچنین می‌توانند تا سقف 3,000 دلار خسارت اضافی به عنوان مجازات برای متخلف مطالبه کنند. علاوه بر این، می‌توانند تا سقف 1,000 دلار برای حق‌الوکاله و هرگونه هزینه‌های دادگاه مرتبط دریافت کنند.

این بخش از قانون به سوء مدیریت اطلاعات پزشکی محرمانه بیماران و پیامدهای ناشی از این تخلفات می‌پردازد. اگر کسی این داده‌های خصوصی را افشا کند که منجر به زیان اقتصادی یا آسیب شخصی شود، این یک جنحه محسوب می‌شود. افراد متضرر می‌توانند از مسئولین برای جبران خسارت، از جمله مبلغ مشخصی خسارت اسمی یا خسارات واقعی متحمل شده، شکایت کنند. مجازات‌هایی برای افراد یا نهادهایی که در محافظت از داده‌های پزشکی کوتاهی می‌کنند وجود دارد، با جریمه‌هایی که بر اساس سهل‌انگاری، آگاهانه، عامدانه یا به قصد سود مالی بودن عمل متفاوت است. این قانون همچنین دفاعیات مختلفی را برای متهمان تشریح می‌کند و عواملی را که باید هنگام تعیین مجازات در نظر گرفته شوند، مشخص می‌سازد. اجرای قانون می‌تواند توسط چندین مقام دولتی صورت گیرد و مجازات‌ها یا جریمه‌های جمع‌آوری شده بین صندوق‌های مختلف دولتی توزیع می‌شود. در نهایت، کسانی که داده‌ها را به طور مناسب و مطابق با قانون افشا می‌کنند، مجازات نمی‌شوند.

این بخش از قانون روشن می‌سازد که ارائه‌دهندگان مراقبت‌های بهداشتی و شرکت‌های بیمه نمی‌توانند بیماران را مجبور به امضای سندی کنند که اجازه افشای اطلاعات پزشکی آن‌ها را می‌دهد، مگر اینکه برای فرآیند ارزیابی ریسک بیمه ضروری باشد و قوانین خاصی رعایت شود. همچنین بیان می‌کند که هرگونه توافق بیمار برای چشم‌پوشی از حقوق حریم خصوصی خود، به جز در چند موقعیت خاص، نامعتبر تلقی می‌شود.