La loi HIPAA protège toutes les « informations de santé identifiables individuellement » détenues ou transmises par une entité couverte ou son partenaire commercial, sous quelque forme ou sur quelque support que ce soit, électronique, papier ou oral. C’est ce que l’on appelle les informations médicales protégées (PHI). Exemples : noms, dates de naissance, dossiers médicaux, ordonnances de pharmacie, etc.