HIPAA:n pääkomponentit ovat tietosuojasääntö, joka suojaa yksilöllisesti tunnistettavien terveystietojen yksityisyyttä; turvallisuussääntö, joka asettaa standardit sähköisesti suojattujen terveystietojen turvallisuudelle, ja rikkomusilmoitussääntö, joka vaatii suojattuja yksiköitä ja liikekumppaneita ilmoittamaan suojattujen henkilökohtaisten terveystietojen rikkomuksesta.