HIPAA (1996) é lei federal protegendo privacidade de informação de saúde pessoal. Exige que provedores forneçam Aviso de Práticas de Privacidade — formulário explicando direitos do paciente.
Regra de Privacidade HIPAA exige aviso escrito. Torna ilegal para profissionais de saúde compartilhar PHI (informação de saúde protegida) em formas oral, escrita ou eletrônica, e exige informar paciente sobre seus direitos.
HIPAA especifica que o aviso deve: ser em linguagem simples; especificar como/quando informação pode ser compartilhada; informar direito do paciente de reclamar ao provedor sobre compartilhamento de informação privada.