La Health Insurance Portability and Accountability Act (HIPAA) stabilisce standard nazionali per la protezione delle informazioni sanitarie sensibili dei pazienti. Il Dipartimento della Salute e dei Servizi Umani richiede alle organizzazioni di implementare specifiche salvaguardie amministrative, fisiche e tecniche. Queste regole garantiscono che i dati personali, le cartelle cliniche e i dati finanziari rimangano riservati e disponibili solo agli utenti autorizzati. La conformità si basa sul principio che i dati sanitari devono rimanere protetti da minacce malevole e divulgazioni accidentali.
