HIPAA suojaa kaikkia “yksilöllisesti tunnistettavia terveystietoja”, joita suojattu taho tai sen liikekumppani säilyttää tai välittää, missä tahansa muodossa tai millä tahansa tavalla, olipa kyseessä sähköinen, paperinen tai suullinen tieto. Ne ovat suojattuja terveystietoja (Protected Health Information, PHI). Esimerkkejä ovat nimet, syntymäajat, sairauskertomukset, apteekin reseptit jne.