HIPAA regulament statele că o entitate de îngrijire a sănătăţii pot utiliza sau dezvălui un 'set limitat de date' în cazul în care entitatea în cauză obţine o date utilizaţi acordului potenţial destinatarului şi poate fi utilizată numai pentru cercetare, sănătate publică sau operațiunile de asistenţă medicală. Relates regulile de confidenţialitate din HIPAA. Asigurarea o satisfăcătoare între entitatea acoperite și un cercetător, folosind un date limitate stabilit că datele vor fi folosite doar pentru anumite utilizări și divulgări. Acordul de utilizare a datele trebuie să includă următoarele informații: pentru a stabili că datele vor fi utilizate pentru operațiunile de cercetare, sănătate publică sau sănătate (alte utilizări sau divulgarea nu sunt permise); pentru a stabili care este permis să utilizaţi sau să primească setul de date limitate; şi să se prevadă că destinatarul set limitat de date va: (1) nu utilizaţi sau ulterioare dezvăluie alte informații decât așa cum este permis de acordul de utilizare date sau cerute de lege; (2) utilizează măsuri de securitate corespunzătoare pentru a preveni utilizarea sau divulgarea informațiilor altele decât cele prevăzute în acord; (3) Raportul entității reglementate orice identificate utilizarea sau divulgarea nu sunt prevăzute în acord; (4) se asigură că orice agenți, inclusiv un subcontractant, cărora le limitează seturile de date sunt furnizate acord cu aceleaşi restricţii şi condiţii care se aplică destinatarului; și (5) nu identifica informaţia sau persoanele de contact.