미국에서는 1974년 공공기관 개인정보보호를 위하여 프라이버시법(Privacy Act)을 최초로 제정하였으며, 여기에서는 제3자 제공제한의 원칙, 개인정보접근권의 원칙, 사전통지의 원칙 등의 내용이 포함되어 있다. 건강정보와 관련하여 건강보험 정보의 양도 및 책임에 관한 법(Health Insurance Portability and Accountability Acts, HIPAA)에서 일상적인 건강관리업무차원에서 수집되는 개인 건강정보를 그 외의 다른 목적으로 사용하는 것을 원칙적으로 금지하는데, 이렇게 개인건강정보 보호에 관련된 HIPAA 규칙을 프라이버시규칙(Privacy Rule)이라고 부른다. 이 법은 개인의 의무기록과 기타 개인적인 건강정보를 보호하기 위한 미국 내에서 최초로 국가적 차원의 기준을 마련하였다는데 의의가 있다. 이 법에 따라 개인식별코드가 없는 건강정보를 제한된 데이터셋으로 구축하여 연구 등의 목적으로 활용할 수 있도록 제공하고 있다.
미국은 프라이버시법을 최초로 제정, 관련하여 건강보험 정보의 양도 및 책임에 관한 법은 개인건강정보를 타목적으로 사용하는 것을 원칙적으로 금지하는데, 이를 프라이버시 규칙이라 부르는 바, 미국 최초의 개인건강정보 보호를 위한 국가 기준이라는데 의의가 있다.