HIPAA — это федеральный закон США, устанавливающий государственные стандарты доступа к информации о пациентах, называемой "закрытой медицинской информацией" (PHI), а также использования и раскрытия такой информации со стороны программ медицинского страхования, информационных служб в сфере здравоохранения и поставщиков медицинских услуг ("Подпадающие под действие HIPAA поставщики услуг здравоохранения"). Государственные стандарты, установленные в рамках HIPAA, могут также распространяться на субподрядчиков, которые предоставляют услуги подпадающим под действие HIPAA поставщикам услуг здравоохранения ("Деловые партнёры") или их субподрядчикам ("Субподрядчики деловых партнёров") и взаимодействуют с PHI от их имени. За исполнением HIPAA следит Министерство здравоохранения и социальных служб США.