Der Health Insurance Portability and Accountability Act (HIPAA) legt nationale Standards für den Schutz sensibler Patientengesundheitsdaten fest. Das US-Gesundheitsministerium (Department of Health and Human Services) verpflichtet Organisationen zur Umsetzung spezifischer administrativer, physischer und technischer Sicherheitsvorkehrungen. Diese Regeln gewährleisten, dass persönliche Daten, medizinische Unterlagen und Finanzdaten vertraulich bleiben und nur autorisierten Benutzern zugänglich sind. Die Einhaltung der Vorschriften basiert auf dem Grundsatz, dass Gesundheitsdaten vor böswilligen Bedrohungen und versehentlicher Offenlegung geschützt werden müssen.