Les entités qui doivent se conformer à la loi HIPAA sont définies comme des « entités couvertes » et des « partenaires commerciaux ». Les entités couvertes sont les plans de santé, les chambres de compensation des soins de santé et les prestataires de soins de santé qui transmettent des informations de santé par voie électronique. Les associés commerciaux sont des personnes ou entités qui exercent certaines fonctions ou activités impliquant l’utilisation ou la divulgation d’informations médicales protégées pour le compte d’une entité couverte ou qui fournissent des services à une entité couverte.