O direito à privacidade de informações de saúde nos EUA é regulado pela Lei de Privacidade HIPAA. O ato estabelece direitos dos consumidores sobre suas informações de saúde individuais.
Informações de saúde protegidas para cada consumidor incluem, mas não se limitam a: informações escritas por provedores de saúde, comunicações externas sobre saúde individual por provedores e informações de faturamento relacionadas à saúde individual.
Instituições para as quais informações de saúde são reguladas sob este ato são chamadas entidades cobertas, incluindo: seguradoras, clínicas, hospitais, farmácias e dentistas.
Certas organizações que mantêm registros de saúde do consumidor não cobertas pelo ato incluem: seguradoras de vida, alguns distritos escolares, a maioria das agências estaduais e alguns empregadores.
Embora o ato regule divulgação de informações pessoais para certas entidades cobertas, estas devem divulgar certas informações, incluindo saúde pessoal, a certas autoridades de saúde pública se a informação for vital para prevenção de doença contagiosa.
Entidades cobertas podem usar informações de saúde individual para pesquisa apenas se receberem autorização individual primeiro. A única exceção é se a entidade obtiver aprovação do Documented Institutional Review Board ou Privacy Board.