La Ley HIPAA tiene como objetivos proteger la privacidad y seguridad de la información personal y de salud de los pacientes. Aplica a médicos, planes de salud, facturadores médicos y cualquiera que maneje información de salud. El incumplimiento conlleva penalidades como multas de hasta $250,000 y hasta 10 años de prisión.