Health Insurance Portability and Accountability Act (Lei de Portabilidade e Responsabilidade de Seguro de Saúde), lei federal de 1996 que protege a privacidade e outros direitos dos pacientes, suas informações médicas e como são divulgadas.
Entidades cobertas: provedores de saúde, clearinghouses que transmitem informações de saúde pessoal (escrita, falada ou eletrônica). Inclui: hospitais, clínicas, médicos, provedores aliados, laboratórios, pagadores de planos de saúde, clearinghouses de saúde, praticantes de medicina alternativa.
Qualquer dado que identifique o paciente: nome, data de nascimento, telefones, SSN, prontuários, registros de voz, números de registro, números de plano de saúde, beneficiários.
Entidades cobertas devem adotar medidas: armários trancados atrás de portas trancadas; agendas de consultas fechadas; documentos eletrônicos protegidos por firewall, criptografia, senhas, antivírus; acesso limitado ao estritamente necessário para a função do negócio ou trabalho do funcionário.