HIPAA edellyttää, että kaikki sopimuksen piiriin kuuluvien tahojen työntekijät ja liikekumppanit saavat koulutuksen organisaation tietosuoja- ja turvallisuuskäytännöistä ja -menettelyistä, mikäli se on tarpeen ja asianmukaista heidän tehtäviensä suorittamiseksi. Vaikka erityistä aikaväliä ei ole määrätty, koulutus on suositeltavaa järjestää vuosittain tai aina, kun määräyksiin tai liiketoimintakäytäntöihin tulee merkittäviä muutoksia.