Definición
HIPAA es la ley federal que establece los estándares de privacidad, seguridad y notificación de brechas para la información de salud protegida (PHI, por sus siglas en inglés) en los Estados Unidos. Se aplica a las entidades cubiertas (proveedores, planes de salud, cámaras de compensación) y a sus socios comerciales.
En ABA, HIPAA aparece con mayor frecuencia en tres lugares: mantener la PHI fuera de las notas de sesión que no la necesitan, firmar acuerdos de socio comercial (Business Associate Agreements) con cada proveedor que maneje PHI, y cumplir los requisitos de cifrado, control de acceso y registros de auditoría de la Regla de Seguridad.