A Lei de Portabilidade e Responsabilidade de Seguro de Saúde de 1996 (HIPAA) foi criada para proteger os direitos de privacidade dos pacientes. Na maioria dos casos, a HIPAA oferece proteção às informações médicas pessoais dos pacientes; no entanto, alguns tipos de seguro não são cobertos pela HIPAA. Estes incluem a maioria dos seguros suplementares e planos de seguro não tradicionais.
A HIPAA cobre seguros categorizados como "plano de saúde" segundo as regras da Lei de Serviço de Saúde Pública, seção 2791(c)(1), 42 U.S.C. 300gg-91(c)(1). A definição de plano de saúde pela HIPAA está em 160.103 do título 45 do Código de Regulamentos Federais. A HIPAA define plano de saúde como "um plano individual ou grupal que fornece ou paga o custo de cuidados médicos". Os seguros excluídos são definidos neste estatuto como qualquer "apólice, plano ou programa na medida em que fornece ou paga o custo de benefícios excetuados". Estes tipos de planos não são considerados planos de saúde pela HIPAA.
Tipos de seguro excluídos da cobertura da HIPAA incluem:
Outros tipos de seguro também podem ser excluídos; qualquer plano de seguro que não atenda à definição de plano de saúde da HIPAA não será coberto.
Os seguros excluídos são aqueles que fornecem um ou mais dos seguintes tipos de benefícios de seguro médico: