Responde 11 preguntas sobre las violaciones más comunes. Al terminar verás si tu organización cumple, qué brechas tiene y a qué sanciones civiles y penales se expone si no las corrige.
Aplica a clínicas, hospitales, consultorios, laboratorios y demás prestadores de salud sujetos a la HIPAA en Estados Unidos, y a los proveedores que crean, reciben, guardan o transmiten información de salud de sus pacientes (PHI/ePHI) por cuenta de ellos, estén donde estén: software, hosting, facturación, cobranza, TI, marketing, centros de llamadas o agencias de turismo médico que coordinan pacientes con hospitales, aseguradoras o planes de salud de EE. UU. Pasa el cursor o toca el ícono de cada pregunta para ver qué significa y qué dice la ley.
Solo informativo; no constituye asesoría legal y puede contener imprecisiones. Consulte hhs.gov/hipaa/for-professionals/privacy.
Las preguntas críticas (BAA, análisis de riesgos, cifrado y notificación de brechas) pesan más en el puntaje. Responder «No sé» cuenta como riesgo: lo que no se puede demostrar no protege ante una auditoría.
Por violación, según el grado de culpa. Montos en dólares estadounidenses (USD), ajustados por inflación y vigentes en 2026.
| Nivel de culpa | Por violación (USD) | Tope anual aplicado por la OCR (USD) |
|---|
El tope anual se aplica por cada requisito violado en un año calendario. El reglamento fija $2,190,294 USD para los cuatro niveles, pero desde 2019 la OCR aplica, por discreción, topes menores a los niveles 1–3 (originalmente $25,000, $100,000 y $250,000 USD, hoy ajustados por inflación). La OCR puede retirar esa discreción en cualquier momento. Cada expediente afectado puede contar como una violación distinta.
Aplican a quien obtiene o divulga PHI a sabiendas, en violación de la HIPAA (42 U.S.C. § 1320d-6).
| Conducta | Multa máx. (USD) | Prisión máx. |
|---|---|---|
| Obtener o divulgar PHI a sabiendas | $50,000 | 1 año |
| Hacerlo bajo falsos pretextos | $100,000 | 5 años |
| Con intención de vender o usar la PHI para beneficio comercial, personal o para causar daño | $250,000 | 10 años |