保護された健康情報（PHI）を不正に開示した場合の罰則は？
米国の医療保険携帯性と責任法（HIPAA）は、個人の医療情報のプライバシーを保護する連邦法です。HIPAAに違反した医療機関や保険者は、民事罰金や刑事罰といった厳しいペナルティを科せられます。
民事罰則
1. 初回違反
- 違反ごとに最大5万米ドルの罰金
- 是正計画の提出が必須
2. 再犯（2回目以降）
- 違反ごとに1万～5万米ドル
- 累積で最大150万米ドルまでの民事罰金が課される可能性あり
刑事罰則
1. 知っていて保護された健康情報（PHI）を取得・開示した場合
- 最大5万米ドルの罰金、または最長1年の懲役、あるいはその両方
2. 偽装した手段でPHIを取得した場合
- 最大10万米ドルの罰金、または最長5年の懲役、あるいはその両方
その他の影響
1. 連邦医療プログラムからの除外
米国保健福祉省（HHS）は、HIPAA違反を繰り返す個人や団体を、MedicareやMedicaidなどの連邦医療プログラムへの参加資格から除外できます。
2. 評判の損失
違反が公になると、組織や個人の信頼が大きく揺らぎ、医療サービス提供者としての評判が著しく低下します。
医療提供者や保険者は、PHIを保護するための堅固なプライバシー・セキュリティ対策を導入し、違反リスクを最小限に抑えることが求められます。