Oikeusvaltiossa HIPAA yksityisyyden tiedot ovat deidentified, jos joko (1) kokenut asiantuntija toteaa, että riski että eräitä tietoja voidaan käyttää tunnistamaan henkilö on hyvin pieni ja asiakirjat ja oikeuttaa määrittämistä tai (2) tiedot eivät sisällä mitään seuraavat kahdeksantoista tunnukset (ja yksilön tai hänen sukulaisensa, kotitalouden jäsenten tai työnantajien), joita voitaisiin käyttää yksin tai yhdessä muiden tietojen kanssa tunnistaa aihe: nimet, maantieteelliset jakopisteet pienempi kuin valtion (kuten postinumero), kaikki osat paitsi vuoden päivämäärät (ellei aihe on suurempi kuin 89-vuotias), puhelinnumerot, FAX numerot, sähköpostiosoitteen, sosiaaliturvan numerot, lääketieteen ennätysmäärä, terveydenhuollon suunnitelma etuuden numerot, tilinumerot, todistus-ja lupanumeroiden, ajoneuvon tunnisteiden mukaan lukien rekisterikilvet, laitteen tunnistetietoja ja sarjanumerot, URL-osoitteet, internet protocol osoitteet, biometriset tunnisteet, kasvot kokonaan valokuvia ja vastaavia kuvia, ja jokin yksilöllinen viitenumero, ominaisuus tai koodi; Huomaa, että vaikka nämä tunnukset on poistettu yksityisyyden säännössä määrätään, että tietoja pidetään tunnistettavissa, jos katettu yhteisö tietää, että henkilön henkilöllisyys voidaan määrittää vielä.