Aux États-Unis, les logiciels RH peuvent devoir être conformes à la loi HIPAA s'ils traitent des informations médicales protégées (PHI), telles que définies dans la Health Insurance Portability and Accountability Act (HIPAA). Cela s'applique généralement lorsque le logiciel traite, stocke ou transmet des données liées à la santé, telles que les dossiers médicaux des employés, les réclamations d'assurance maladie ou les informations sur les programmes de bien-être.
Si le logiciel RH est utilisé par une entité couverte (par exemple, un prestataire de soins de santé, un assureur) ou un associé impliqué dans des fonctions liées à la santé, la conformité HIPAA est requise pour protéger la confidentialité, l'intégrité et la disponibilité des PHI.