Quy tắc bảo mật của HIPAA chính thức hóa nhiều chính sách và thủ tục mà bạn có thể đã sử dụng để bảo vệ thông tin bệnh nhân và duy trì tính bảo mật của bác sĩ-bệnh nhân. Quy tắc bảo mật không yêu cầu sự đồng ý của bệnh nhân đối với việc sử dụng thông thường hoặc tiết lộ thông tin y tế, chẳng hạn như cho mục đích điều trị hoặc thanh toán.