Les principales composantes de la loi HIPAA sont la règle de confidentialité, qui protège la confidentialité des informations médicales individuellement identifiables ; la règle de sécurité, qui fixe des normes pour la sécurité des informations médicales électroniques protégées ; et la règle de notification de violation, qui exige que les entités couvertes et les partenaires commerciaux fournissent une notification après une violation de PHI non sécurisées.