A Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) é uma lei federal que protege informações do paciente. Segundo o Departamento de Saúde e Serviços Humanos dos Estados Unidos, "A HIPAA especifica uma série de salvaguardas administrativas, físicas e técnicas para entidades cobertas usarem para assegurar a confidencialidade, integridade e disponibilidade de informações de saúde protegidas eletronicamente."
A HIPAA, promulgada em 21 de agosto de 1996, altera o Código da Receita Federal de 1986.
As leis da HIPAA são divididas em regras de privacidade e segurança. Regras de privacidade protegem a divulgação de informações de saúde de um indivíduo. Regras de segurança exigem que organizações salvaguardem os sistemas usados para armazenar informações de saúde de um indivíduo.
Conforme citado pelo Departamento de Saúde e Serviços Humanos dos EUA, "Regras de privacidade e segurança aplicam-se apenas a entidades cobertas." Estas entidades cobertas incluem provedores de saúde, como médicos, dentistas e asilos; planos de saúde incluindo companhias de seguros e programas governamentais como Medicare; e centros de processamento de informações de saúde.
A HIPAA proporciona aos indivíduos um pouco de tranquilidade com relação às suas informações pessoais de saúde. Dá-lhes a oportunidade de decidir se desejam ou não divulgar informações privadas, e não permite que uma entidade coberta use ou dissemine a informação sem seu conhecimento.
Como com qualquer lei ou regulamentação, ela é tão boa quanto sua aplicação. O Departamento de Saúde e Serviços Humanos relata que "desde 2003, atividades de fiscalização obtiveram resultados significativos que melhoraram as práticas de privacidade de entidades cobertas."