HIPAA は連邦法で、医療保険制度、医療機関、医療提供者 (「対象事業者」) が「保護医療情報」または「PHI」と呼ばれる患者情報にアクセスし、それを使用、開示する方法について国の基準を規定しています。HIPAA の下で規定された国の基準は、対象事業者 (「事業提携者」) またはその下請業者 (「事業提携者の下請業者」) にサービスを提供し、そのために PHI に接する下請業者にも適用される場合があります。HIPAA は米国保健福祉省によって施行されています。