A Lei de Portabilidade e Responsabilidade do Seguro Saúde (HIPAA) estabelece padrões nacionais para a proteção de informações sensíveis de saúde do paciente. O Departamento de Saúde e Serviços Humanos exige que as organizações implementem medidas de segurança administrativas, físicas e técnicas específicas. Essas regras garantem que os dados pessoais, registros médicos e informações financeiras permaneçam confidenciais e disponíveis apenas para usuários autorizados. A conformidade centra-se no princípio de que os dados de saúde devem permanecer seguros contra ameaças maliciosas e divulgações acidentais.
