A Health Insurance Portability and Accountability Act (HIPAA), de 1996, protege a confidencialidade das informações de saúde dos pacientes. Impõe obrigações às entidades cobertas (covered entities), que devem cumprir suas normas de privacidade e segurança.
Inclui qualquer pessoa ou organização que forneça, cobre ou seja paga por cuidados de saúde no curso normal dos negócios:
Entidades que pagam ou cobrem custos de cuidados médicos:
Organizações que padronizam ou processam informações de saúde, como empresas de faturamento médico que convertem reclamações em formato padrão para envio às seguradoras.
Quando informações de pacientes são solicitadas por intimação, advogados, juízes e oficiais envolvidos também ficam sujeitos às normas HIPAA. Divulgar essas informações fora do tribunal viola a lei.