HIPAA是美國前總統柯林頓於1996年簽署的《健康保險攜帶和責任法案》（Health Insurance Portability and Accountability Act）的縮寫，該法案旨在簡化管理、降低醫療費用，並保護個人醫療信息的隱私和安全。
HIPAA的主要內容包括隱私規則、交易規則、醫療信息安全、醫療隱私等，它規定了受保護健康信息（PHI）的使用、披露和保護要求，適用於醫療保健提供者、健康計劃和醫療保健信息交換所等涵蓋實體，以及與之相關的業務夥伴。此外，HIPAA還制定了物理存儲和維護的保障標準、傳輸和訪問要求以及合法使用和披露方式等。
HIPAA的隱私規則為患者對受保護的健康信息（PHI）的權利制定了國家標準，包括信息主體訪問PHI的權利、醫療服務提供者拒絕訪問PHI的權利、使用和披露方式及隱私慣例通知的內容等。