A Health Insurance Portability Act de 1996 (HIPAA) é a lei federal que estabeleceu padrões comuns de privacidade de informações de saúde. Informação de Saúde Protegida (PHI) é qualquer informação que identifique o paciente.
Criada para manter benefícios de seguro ao mudar de emprego. Outros objetivos: gerenciar informações de saúde, proteger privacidade e segurança das informações de saúde em todo o país. O uso da HIPAA dá mais controle sobre quem acessa suas informações. Com documentação e transmissão eletrônica, padrões foram estabelecidos para aumentar a proteção de privacidade dos prontuários.
Refere-se a qualquer informação que identifique o paciente. Inclui dados demográficos, tratamento, pagamento por serviços de saúde e operações de saúde. Exemplos: nome, nome do empregador, número de beneficiário, número de série de dispositivo, imagens fotográficas. Encontrada em arquivos digitais, papéis e conversas.
Hospitais, consultórios, asilos, seguradoras e serviços de faturamento (entidades cobertas) devem cumprir regulamentos HIPAA e proteger suas informações. Governo federal estabeleceu consequências legais e financeiras severas para entidades que não cumprem.