Desde 1996, a saúde é afetada pelo Health Insurance Portability and Accountability Act (HIPAA). A lei foi sancionada para proteger informações do paciente e criar novas regras para planos de seguro e provedores.
HIPAA (pronuncia-se "hip-ah") é dividida em sete "títulos". Focam principalmente em portabilidade de planos, fraude, abuso, privacidade e segurança de informações de saúde.
Provedores, pagadores de seguros, empresas de sinistros e negócios de saúde são "entidades cobertas" sob HIPAA. Devem seguir diretrizes ou sofrer penalidades: multas monetárias significativas e prisão.
Todas as entidades cobertas devem designar um "HIPAA Officer". Esse novo papel supervisiona a conformidade HIPAA para cada entidade.
HIPAA definiu termos como "informação de saúde protegida" (PHI). PHI é "informação de saúde individualmente identificável [IIHI] mantida ou transmitida por entidade coberta ou seu associado de negócios, em qualquer forma ou mídia".
A "Privacy Rule" faz parte do Título II da HIPAA. Exige segurança da PHI enquanto facilita compartilhamento fácil para cuidado contínuo e pesquisa.
A "Security Rule" também no Título II. Exige que informação de saúde do paciente em formato eletrônico (e-PHI) seja protegida contra perda, intrusão ou divulgação indevida.