Tahot, joiden on noudatettava HIPAA:ta, määritellään “suojatuiksi yksiköiksi” ja “liikekumppaneiksi”. Niihin kuuluvat terveyssuunnitelmat, terveydenhuollon selvityskeskukset ja terveydenhuollon tarjoajat, jotka välittävät terveystietoja sähköisesti. Liikekumppanit ovat henkilöitä tai yksiköitä, jotka suorittavat tiettyjä tehtäviä tai toimintoja, joihin liittyy suojattujen terveystietojen käyttöä tai paljastamista suojatun tahon puolesta tai jotka tarjoavat palveluja suojatulle taholle.