Sob a Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA), empregadores e seguradoras não podem discriminar funcionários com condições pré-existentes. Condições não tratadas, examinadas ou diagnosticadas nos seis meses anteriores à inscrição devem ser cobertas integralmente. Se houve atendimento médico nesse período, a seguradora deve oferecer cobertura, mas pode excluir benefícios para a condição pré-existente por até 18 meses.
A Lei de Cuidados Acessíveis (ACA) de 2010 implementou regras que afetam diretamente as seguradoras americanas. Desde setembro de 2010: não podem negar cobertura a crianças com condições pré-existentes; pais podem adicionar filhos adultos até 26 anos às suas apólices (independentemente de dependência financeira, estado civil ou matrícula universitária); todos os planos devem cobrir cuidados preventivos (vacinas, check-ups) sem custo ao segurado, incluindo mamografias e rastreio de câncer de cólon para idosos.
A HIPAA inclui lei de privacidade aplicada pelo Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos. Exige que seguradoras e provedores protejam a privacidade das informações de saúde dos pacientes. Não podem compartilhar informações sobre saúde mental ou física passada, presente ou futura. Violações podem resultar em investigação legal e processo criminal pelo Departamento de Justiça.