Key provisions of HIPAA are embodied in three rules (now contained in an omnibus rule): the Privacy, Security, and Breach Notification rules, all of which are intended to protect the privacy and security of individually identifiable health information, referred to as protected health information (PHI).
Các quy định chính của HIPAA được thể hiện trong ba quy tắc (hiện được chứa trong quy tắc nhiều nội dung): Quy tắc về Bảo mật, An ninh, và Thông báo Vi phạm, tất cả đều nhằm để bảo vệ sự riêng tư và bảo mật thông tin sức khoẻ có thể nhận dạng cá nhân, được gọi là thông tin sức khoẻ được bảo vệ (PHI).