Segundo o Título I da HIPAA, planos de saúde coletivos e apólices individuais estão sujeitos a lei que exige portabilidade quando pessoa encerra emprego. Esse sistema é chamado de lei COBRA.
Todos americanos têm direito à privacidade sobre histórico e condição médica desde 14 de abril de 2003. Inclui histórico de pagamentos de cuidados médicos.
HIPAA e emendas prevêem três tipos de segurança para garantir conformidade com ato de privacidade: proteção administrativa, física e técnica.
Emenda de 2009 com American Recovery and Reinvestment Act destacou direito à notificação se informações pessoais forem comprometidas. Conhecida como Health Information Technology for Economic and Clinical Health Act (HITECH).
Embora anterior à HIPAA em mais de duas décadas, o Comprehensive Alcohol Abuse and Alcoholism Prevention, Treatment and Rehabilitation Act de 1970 foi reforçado pela lei. Garante direito à privacidade e confidencialidade quando alguém recebe reabilitação de drogas/álcool financiada federalmente.