L'HIPAA è una legge federale che stabilisce standard nazionali in merito alla modalità con cui i programmi sanitari, le camere di compensazione del settore sanitario e i fornitori di assistenza sanitaria ("Entità coperte") accedono, utilizzano o divulgano le informazioni sui pazienti definite "Informazioni sanitarie protette" o "PHI". Gli standard nazionali stabiliti ai sensi dell'HIPAA possono estendersi anche ai subappaltatori che forniscono servizi alle Entità coperte ("Soci") o ai loro subappaltatori (Subappaltatori dei soci") ed entrano in contatto con le PHI per loro conto. L'HIPAA è applicato dal Dipartimento della Salute e dei Servizi Umani degli Stati Uniti.