1996年に制定された医療保険の携行性と説明責任に関する法律（HIPAA）は、医療情報を扱う企業に対し、連邦レベルのプライバシー要件を遵守することを義務付けています。この法令に対応するため、HIPAA対象企業は多数の専門職を新設しました。すべてのHIPAA関連職は高い倫理基準と機密保持能力が求められます。

HIPAA管理者（Certified HIPAA Administrator, CHA）

CHAは企業内のHIPAA規程やプログラム全般を統括します。具体的には、HIPAAに関する社内ポリシーの策定・改訂・維持、そして組織全体のコンプライアンス状況の監視・評価を行います。CHAになるには、New Horizonsが提供するHIO‑101試験に合格する必要があります。

HIPAAデータベースエンジニア

HIPAAは医療情報の保護を求めており、その多くはデータベースに保存されます。データベースエンジニアは、医療機関や保険会社向けシステムの設計・実装・レビューを通じて、情報の安全性を確保します。外部ベンダーでのITセキュリティコンサルタントとして出張やプロジェクト参画するケースも多く見られます。

最高プライバシー責任者（Chief Privacy Officer, CPO）

HIPAA対象組織は必ずプライバシー責任者を任命しなければなりません。CPOは、プライバシー通知の作成・配布、プライバシー実務の受領記録管理、HIPAA承認書類の処理、患者やスタッフからの苦情対応などを統括します。大規模組織では、CPOがHIPAA部門のトップとしてCHAや他のプライバシー担当者、データベースセキュリティスタッフを統括することもあります。