経済的及び臨床的健全性のための医療情報技術に関する法律（HITECH）とは、HIPPAの強化版であり、データ管理だけではなく医療関係の事業提携者に対しても適用する法律です。

また、違反に対する罰則を厳しくしています。医療機関が、HIPAAが定めるプライバシー規則、セキュリティ規則に準拠しているか監査します。以下の2タイトルを引っ提げて、ビシッと強化しました。

• タイトル１　診療情報や保険利用に関するデータに継続的にアクセス可能にすること
• タイトル２　医療情報の電子化を推進し業務管理すること

また、HITECH Breach Notification Rule では、データ漏洩が発生した HIPAA の対象事業者は、影響を受ける個人に通知しなければならず、漏洩が 500 人以上の場合には保健福祉省長官とメディアの両方に通知しなければならないとされています。