La loi HIPAA définit des normes pour la protection et le partage des informations de santé identifiables individuellement, souvent appelées informations de santé protégées (PHI).
Elle comprend les Règles de confidentialité et de sécurité, ainsi que les Transactions et les Ensembles de codes. La Règle de confidentialité établit des directives sur la manière dont les prestataires de soins doivent protéger les informations des patients et décrit certains droits des patients. En règle générale, les dossiers médicaux des étudiants soumis à l'établissement sont considérés comme des dossiers scolaires et sont donc régis par la loi FERPA. Pour connaître les cas où la loi HIPAA s'applique aux dossiers médicaux des étudiants de Latin, consultez le Projet de confidentialité des données médicales. http://www.healthprivacy.org.