La loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA) établit des normes nationales pour la protection des informations sensibles sur la santé des patients. Le ministère de la Santé et des Services sociaux exige des organisations qu'elles mettent en œuvre des mesures de protection administratives, physiques et techniques spécifiques. Ces règles garantissent que les données personnelles, les dossiers médicaux et les données financières restent confidentiels et ne sont accessibles qu'aux utilisateurs autorisés. La conformité repose sur le principe selon lequel les données de santé doivent être protégées contre les menaces malveillantes et les divulgations accidentelles.