A Lei de Portabilidade e Responsabilidade de Seguro Saúde de 1996 (HIPAA) fornece proteção federal para informações de saúde de uma pessoa mantidas por profissionais de saúde como médicos, dentistas e psicoterapeutas. Regras de privacidade do paciente da HIPAA regem o uso e proteção de dados médicos em centros de tratamento de saúde como hospitais, clínicas e asilos.
Regulamentos da HIPAA são projetados para proteger segurança e confidencialidade do paciente, enquanto ainda permitem a transferência de informações necessárias a provedores de saúde e seguradoras.
Pessoas com mais de 18 anos têm o direito de ter suas informações pessoais de saúde protegidas por todos os provedores de saúde a quem dão informações. Pacientes podem dar permissão por escrito para compartilhar seus prontuários médicos com outros profissionais de saúde e companhias de seguro.
A regra de privacidade aplica-se a todas as informações pessoais de saúde eletrônicas, escritas e orais. A regra de segurança protege especificamente todas as informações pessoais de saúde armazenadas em forma eletrônica. Regras especiais também regem os prontuários de saúde mental do paciente durante sessões de psicoterapia.
A HIPAA regulamenta como e quando informações pessoais de saúde devem ser divulgadas. Informações geralmente serão dadas através da permissão do paciente para fins de tratamento e cobrança por serviços médicos recebidos. Informações de saúde do paciente devem sempre ser dadas ao paciente se solicitadas. A informação do paciente também pode ser divulgada ao Departamento de Saúde e Serviços Humanos como parte de uma investigação oficial.