미국은 프라이버시법을 최초로 제정, 관련하여 건강보험 정보의 양도 및 책임에 관한 법은 개인건강정보를 타목적으로 사용하는 것을 원칙적으로 금지하는데, 이를 프라이버시 규칙이라 부르는 바, 미국 최초의 개인건강정보 보호를 위한 국가 기준이라는데 의의가 있다.
미국에서는 1974년 공공기관 개인정보보호를 위하여 프라이버시법(Privacy Act)을 최초로 제정하였으며, 여기에서는 제3자 제공제한의 원칙, 개인정보접근권의 원칙, 사전통지의 원칙 등의 내용이 포함되어 있다. 건강정보와 관련하여 건강보험 정보의 양도 및 책임에 관한 법(Health Insurance Portability and Accountability Acts, HIPAA)에서 일상적인 건강관리업무차원에서 수집되는 개인 건강정보를 그 외의 다른 목적으로 사용하는 것을 원칙적으로 금지하는데, 이렇게 개인건강정보 보호에 관련된 HIPAA 규칙을 프라이버시규칙(Privacy Rule)이라고 부른다. 이 법은 개인의 의무기록과 기타 개인적인 건강정보를 보호하기 위한 미국 내에서 최초로 국가적 차원의 기준을 마련하였다는데 의의가 있다. 이 법에 따라 개인식별코드가 없는 건강정보를 제한된 데이터셋으로 구축하여 연구 등의 목적으로 활용할 수 있도록 제공하고 있다.