HIPAA (1996) exige que empresas manipulando informação sensível de saúde atendam requisitos federais de privacidade. Para cumprir, empresas criaram cargos, seja por mandatos ou segurança própria. Todas carreiras HIPAA exigem alto padrão ético e capacidade de manter informação confidencial.
Responsável por regulamentos e programas HIPAA na empresa (New Horizons Courses). Revisa, mantém e altera políticas escritas sobre procedimentos HIPAA; monitora nível de conformidade. Para tornar-se CHA: passar exame HIO-101.
HIPAA exige certas informações privadas em bancos de dados. Engenheiros desempenham papel maior na conformidade. Algumas posições (ex: consultor segurança TI no Career Mag) envolvem trabalho terceirizado, viagens, design/revisão de software em consultórios e seguradoras.
HIPAA exige que entidades cobertas contratem oficial de privacidade. Segundo Miller School of Medicine (Universidade de Miami), deveres: criar/distribuir avisos de informação e práticas de privacidade; registrar/manter recibos de aviso; processar formulários de autorização; resolver reclamações HIPAA de pacientes/equipe. Em grandes organizações, CPO chefia departamento HIPAA, gerenciando CHAs, outros oficiais e pessoal de segurança de banco de dados.