یہ قانون کا حصہ مریضوں کی خفیہ طبی معلومات کے غلط استعمال اور ان خلاف ورزیوں کے نتائج سے متعلق ہے۔ اگر کوئی شخص اس نجی ڈیٹا کو افشا کرتا ہے جس کے نتیجے میں معاشی نقصان یا ذاتی چوٹ ہوتی ہے، تو یہ ایک معمولی جرم ہے۔ متاثرہ افراد ذمہ داروں کے خلاف ہرجانے کے لیے مقدمہ کر سکتے ہیں، جس میں برائے نام ہرجانے کی ایک مقررہ رقم یا اٹھائے گئے حقیقی ہرجانے شامل ہیں۔ ایسے افراد یا اداروں کے لیے سزائیں ہیں جو طبی ڈیٹا کی حفاظت میں ناکام رہتے ہیں، اور جرمانے اس بات پر منحصر ہوتے ہیں کہ یہ عمل غفلت سے، جان بوجھ کر، ارادتاً، یا مالی فائدے کے لیے کیا گیا تھا۔ یہ قانون ملزمان کے لیے مختلف دفاعی نکات بھی بیان کرتا ہے اور سزاؤں کا تعین کرتے وقت غور کرنے والے عوامل کی وضاحت کرتا ہے۔ نفاذ کئی سرکاری اہلکاروں کی طرف سے ہو سکتا ہے، اور جمع کیے گئے جرمانے یا فائن مختلف سرکاری فنڈز میں تقسیم کیے جاتے ہیں۔ آخر میں، جو لوگ قانون کے مطابق ڈیٹا کو مناسب طریقے سے افشا کرتے ہیں انہیں سزا نہیں دی جاتی۔

قانون کا یہ حصہ واضح کرتا ہے کہ صحت کی دیکھ بھال فراہم کرنے والے اور بیمہ کمپنیاں مریضوں کو کسی بھی ایسی چیز پر دستخط کرنے پر مجبور نہیں کر سکتیں جو ان کی طبی معلومات کے افشاء کی اجازت دے، جب تک کہ یہ بیمہ انڈر رائٹنگ کے عمل کے لیے ضروری نہ ہو اور کچھ قواعد پر عمل نہ کیا جائے۔ یہ بھی بیان کرتا ہے کہ مریض کی جانب سے اپنے رازداری کے حقوق سے دستبرداری کا کوئی بھی معاہدہ، چند مخصوص حالات کے علاوہ، باطل سمجھا جائے گا۔