HIPAA követelményeit egészségügyi létesítmények közé tartozik a dolgozók a létesítmény adatvédelmi irányelvek és eljárások védelme érdekében betegtájékoztatás , amely megfelelő adatvédelmi képzést az alkalmazottak számára , és az eljárás a helyén kezelni a beteg panasz esetén megsértik .
információ védett
beteg információ védett tartalmaz azonosításra alkalmas információkat a beteg , valamint az egészségügyi tájékoztatás az orvosi feltételek , kezelési tervek és hogy a beteg fizetett ellátást.
Ki védett
egészségügyi tervek , az egészségügyi szolgáltatók és az egészségügyi ellátás clearinghouses köteles betartani HIPAA adatvédelmi szabályok . Mindezek orvosi szervezetek kezelni érzékeny, azonosítható beteg információkat védeni kell .