Criada em 1996, a HIPAA (Lei de Portabilidade e Responsabilidade de Seguros de Saúde) exige que o Secretário do HHS publique padrões de segurança, privacidade e transferência eletrônica de informações de saúde. Acompanha a Regra de Privacidade "Padrões de Privacidade de Informações de Saúde Identificáveis Individualmente".
Permite que entidades de saúde compartilhem informações do paciente para prestar cuidado de qualidade, protegendo a privacidade (informações de saúde pessoal).
A informação é protegida independentemente do meio: eletrônico, papel ou oral. Inclui: saúde física/mental passada, presente, futura; serviços de saúde prestados; pagamentos por serviços de saúde passados, presentes, futuros.
Apenas entidades específicas devem seguir a HIPAA: planos de saúde, prestadores de serviços de saúde, centrais de processamento de saúde e associados de negócios dessas entidades.
A HIPAA dá aos consumidores direito a solicitar registros e relatórios, fazer correções, dar permissão e registrar reclamações sobre transferência de suas informações de saúde.