દર્દી સ્વાસ્થ્યની માહિતીને ઍક્સેસ કરતી કોઈપણ સંસ્થાને આવરીત એન્ટિટી ગણવામાં આવે છે અને તે કાયદા દ્વારા HIPAA જોગવાઈઓનું પાલન કરે છે અથવા સિવીલ અને / અથવા ફોજદારી દંડનો સામનો કરે છે.