HIPAA-overtredingen zijn duur. De straffen voor niet-naleving zijn gebaseerd op het niveau van nalatigheid en kunnen variëren van $ 100 tot $ 50.000 per overtreding (of per record), met een maximale boete van $ 1,5 miljoen per jaar voor overtredingen van een identieke bepaling. Overtredingen kunnen ook strafrechtelijke vervolging met zich meebrengen resulteren in gevangenisstraf. De redelijke oorzaak varieert van $ 100 tot $ 50.000 per incident en brengt geen gevangenisstraf met zich mee. Opzettelijke verwaarlozing varieert van $ 10.000 tot $ 50.000 voor elk incident en kan leiden tot strafrechtelijke vervolging. HIPAA-overtredingscategorieën en hun respectieve boetebedragen worden weergegeven in de onderstaande tabel: