HIPAA se réfère à la Loi sur la transférabilité et l'imputabilité d'assurance maladie de 1996. L'objectif de HIPAA est sur la protection de la confidentialité des informations de santé et de veiller à ce que les droits des personnes qui désirent accéder à leurs dossiers médicaux sont respectées. Les directives HIPAA sont assez complexes et couvrent de nombreuses pages. Toutefois, les concepts généraux énoncés dans les lignes directrices HIPAA sont assez basiques.