La loi HIPAA exige que tous les employés des entités couvertes et des associés commerciaux reçoivent une formation sur les politiques et procédures de confidentialité et de sécurité de l’organisation, selon les besoins et le cas pour qu’ils exercent leurs fonctions. Bien qu’il n’y ait pas de fréquence spécifique imposée, il est recommandé que la formation soit dispensée annuellement ou chaque fois qu’il y a des changements significatifs dans les réglementations ou les pratiques commerciales.