A lei pública 104-191 criada em 21 de agosto de 1996 durante o 104º Congresso criou o que é conhecido como HIPAA.
Esta lei federal inclui um mandato para revisar o acesso de cada funcionário à Informação de Saúde Protegida (PHI) a fim de determinar o nível de acesso que o funcionário precisa, obter aprovação assinada antes de liberar PHI e nomear um oficial responsável pela conformidade HIPAA.
Esta lei proíbe a distribuição do prontuário médico de um paciente a menos que evidência suficiente prove que a parte solicitante tem um direito razoável à informação.
Falha em cumprir a lei federal HIPAA resultará em multas de até $250.000. Como muitas outras violações de saúde, multas são maiores onde intenção fraudulenta é comprovada.
O espírito da HIPAA busca simplificar o uso de PHI por equipe administrativa e provedores de saúde. Quando profissionais de saúde cumprem totalmente a lei, essa eficiência será realizada.