Privacy Rule 隐私条款. Patientory 的商业模型要求我们关注隐私条款，这是因为涉及到私人医疗信息的存储和交流方式。应用隐私条款可以归纳为“隐私条款. . . （应用于）医疗护理计划，医疗护理清算中心 ，或者任何其他的医疗护理机构，只要他们传递电子形式的健康信息”[2].这些机构的代表团体，作为服务提供商，也需要遵循 HIPAA 法规。后面间接的关联团体✲称为商业关联(BA)，BA必须遵循的法律文件有一个专门的词是商业关联合约(BAC).HIPAA 对这些团体设有严格的要求条款。 从最初的调查来看，这些协议的详细要点包括医疗信息的授权使用、医疗信息脱敏以及隐私信息的定义。隐私医疗信息（PHI和电子ePHI）✲定义为所有可以✲识别的个人健康信息或由受保机构或其业务伙伴以任何形式或媒介（包括电子、纸质或其他）进行传播的信息[2]。脱敏的医疗信息是指那些不包含个人隐私信息和不会✲任何医疗机构利用的个人健康信息[2]。脱敏医疗信息的使用限制包括：不会✲披露和没有使用限制的医疗数据、脱敏医疗信息也不会以任何理由提供给个人做医疗鉴定[3]。敏感信息和脱敏医疗信息的边界，✲定义为会限制不到美国人口总数0.04%个人医疗信息的集合。
