HIPAA asetuksen terveydenhuollon yksikön voi käyttää tai paljastaa rajoitettu tietojoukon, jos että yhteisö saa data käyttää sopimuksen mahdollinen vastaanottaja ja voidaan käyttää tutkimus-, terveys-tai terveydenhuollon toimintaa. Relates yksityisyyssääntöjen HIPAA. Riittävä varmuus katettu yksikön ja tutkija on rajoitetusti tietoja käyttämällä määrittää, että tietoja käytetään vain tietyissä käyttötarkoituksissa ja tilinpäätöksessä. Tietojen käyttö sopimuksen tarvitaan seuraavat tiedot: vahvistaa, että tietoja käytetään tutkimusta, kansanterveyttä tai terveydenhuollon toimintojen (edelleen käyttää tai luovuttaminen eivät ole sallittuja); sen selvittämiseksi, kuka saa käyttää tai vastaanottaa tietoja rajallinen; ja säätää, että tiedot rajallinen vastaanottaja on: (1) käytä tai paljasta tietoja muiden kuin edelleen sallitaan tietojen käyttö sopimuksen tai laissa; (2) käyttää asianmukaisia suojatoimia estää käytön tai tiedon muuhun kuin sopimuksessa; (3) ilmoittaa katettu entiteettiin tunnistettu käyttö tai ilmaiseminen ole määrätty sopimuksessa; (4) varmistaa, että mitään taisteluaineet alihankkija, jolle rajoitettu tietokokonaisuuksia tarjotaan sopivat samat rajoitukset ja edellytykset, jotka koskevat vastaanottajalle; ja (5), ei tiedon tai ota yksilöiden.