تحت سيادة الخصوصية HIPAA، البيانات هي ديدينتيفيد إذا أما خبراء ذوي خبرة (1) يقرر أن الخطر أن بعض المعلومات يمكن استخدامها لتعريف فرد هو "صغيرة جداً" والوثائق ويبرر التصميم، أو (2) البيانات لا تشمل أي من معرفات ثمانية عشر التالية (للفرد أو أقربائه، وأفراد الأسرة المعيشية، أو أرباب العمل) التي يمكن استخدامها بمفردها أو بالاشتراك مع غيرها من المعلومات للتعرف على هذا الموضوع: أسماء، التقسيمات الجغرافية أصغر من دولة (بما في ذلك الرمز البريدي) وجميع عناصر التواريخ ما عدا سنة (ما لم يكن هذا الموضوع أكبر من العمر 89 عاماً)، الهاتف أرقام وأرقام الفاكس، وعنوان بريد إلكتروني أرقام الضمان الاجتماعي، أرقام السجلات الطبية والصحية خطة إعداد المستفيدين وأرقام الحسابات، شهادة/ترخيص الأرقام، معرفات المركبات بما في ذلك لوحات، الجهاز معرفات والأرقام المتسلسلة، محددات مواقع المعلومات، البروتوكول عناوين إنترنت، معرفات القياس الحيوي، صور الوجه الكامل وصور قابلة للمقارنة، واي رقم تعريف فريد، مميزة أو القانون؛ لاحظ أنه حتى إذا لم تتم إزالة هذه المعرفات، تنص "المادة الخصوصية" أن المعلومات تعتبر شخصية إذا كان الكيان المشمول يعلم أنه قد لا يزال تحديد هوية الشخص.