1 Bảo mật mạng hoặc đường truyền là biện pháp bảo vệ kỹ thuật cuối cùng được yêu cầu đối với các máy chủ tuân thủ HIPAA để bảo vệ chống lại sự truy cập công khai trái phép vào ePHI. 2 Điều này liên quan đến tất cả các phương pháp truyền dữ liệu, cho dù đó là email, Internet hay thậm chí qua mạng riêng, chẳng hạn như đám mây riêng. Đạo luật bổ sung đã được thông qua vào năm 2009 được gọi là Đạo luật Y tế về Công nghệ Thông tin Kinh tế và Y tế Lâm sàng (HITECH) hỗ trợ việc thực thi các yêu cầu của HIPAA bằng cách nâng cao hình phạt của các tổ chức y tế vi phạm Quy tắc Bảo mật và Quyền riêng tư của HIPAA.