《1996 年健康保險流通與責任法案》(HIPAA) 這項立法的目的在於使美國工人在跳槽或失業後更容易繼續享受健康保險。該法案還力圖推動電子健康記錄的採用，以便通過加強資訊共享來提高美國醫療保健系統的效率和質量。

在推動採用電子病歷的同時，HIPAA 還加入了相關規定來保障受保護健康資訊 (PHI) 的安全性和隱私性。PHI 包含一系列非常廣泛的可識別個人身份的健康資料和健康相關資料，包括保險和賬單資訊、診斷資料、臨床護理資料、影像等實驗室結果以及測試結果。HIPAA 的條例適用於所涉實體，其中包括直接接觸病人並處理病人資料的醫院、醫療服務提供商、由僱主贊助的健康計劃、研究機構和保險公司。HIPAA 還將保護 PHI 這一要求的適用範圍擴大到了商業夥伴。

隨著 2009 年(HITECH) 的頒佈，HIPPA 條例得到了進一步的擴充。HIPAA 和 HITECH 共同建立起了一套聯邦標準，意在保障 PHI 的安全性和隱私性。這些條款包含在稱為“簡化管理”的規則中。HIPAA 和 HITECH 強制推行使用和披露 PHI 的相關要求、保護 PHI 的適當安全措施、個人權利和管理責任。

有關 HIPAA 和 HITECH 如何保護健康資訊的更多資訊，請參閱美國衛生及公共服務部門的網頁。