A HIPAA (Lei de Portabilidade e Responsabilidade de Seguros de Saúde) é uma regulamentação federal que protege informações pessoais de saúde. Acompanha a Regra de Privacidade: Padrões de Privacidade de Informações de Saúde Identificáveis Individualmente. Juntas, garantem proteção e divulgação apropriada para melhorar a qualidade do cuidado.
Coleção de padrões nacionais que regem como a informação de saúde pessoal é usada e quem pode acessá-la. Informação de saúde pessoal é aquela que identifica o indivíduo.
Informação de saúde que "identifica o indivíduo, ou para a qual há base razoável para acreditar que pode ser usada para identificá-lo". Isso permite que parte da informação seja compartilhada sem revelar identidade.
Apenas certas entidades devem cumprir a HIPAA: planos de saúde, seguradoras, prestadores de serviços de saúde e centrais de processamento de informações de saúde.
Empresas que processam informações de saúde para médicos ou instituições, convertendo-as em dados padronizados.
Associados das entidades cobertas também estão sujeitos à HIPAA. Definidos como entidades que realizam funções para a entidade coberta, mas não fazem parte de sua força de trabalho (ex.: empresa terceirizada de faturamento médico). Sujeitos à HIPAA apenas se manipularem informações de saúde.