HIPAA (Health Insurance Portability and Accountability Act) protege informação de saúde pessoal. Protege direito à privacidade do paciente permitindo ainda que profissionais acessem informação necessária para cuidado adequado. Aplica-se a certas entidades na saúde, que devem aderir às regras.
Entidades vinculadas às regras: provedores de saúde (médicos, clínicas, psicólogos, dentistas, quiropráticos, asilos, farmácias), planos de saúde (seguradoras, HMOs, planos empresariais, programas governamentais como Medicaid), clearinghouses de saúde (processam informação de saúde).
Não cobertas: escolas, agências estaduais, agências de aplicação da lei.
Pacientes devem ser notificados como registros são usados/armazenados. Se comprometidos, pacientes informados. Se usados por razões legais, paciente deve receber cópia dos registros e relatório legal.
Pacientes sempre devem ter acesso às próprias informações. Podem solicitar cópias a qualquer momento e nunca devem ser negados.
Entidades cobertas devem ter salvaguardas e procedimentos para proteger informação sempre. Salvaguardas em acesso e segurança dos registros, implementadas antes do armazenamento.
Violações podem ser reportadas: via número no cartão do seguro, provedor de cuidado, ou governo dos EUA no site do Departamento de Saúde e Serviços Humanos (hhs.gov).