Under HIPAA Privacy regel, data er deidentified hvis enten (1) en erfaren ekspert bestemmer, at risikoen at visse oplysninger kunne anvendes til at identificere en person er meget små og dokumenter og begrunder bestemmelsen, eller (2) dataene, der ikke omfatter nogen af de følgende atten identifikatorer (for person eller hans/hendes slægtninge, husstandsmedlemmer, eller arbejdsgivere), som kan anvendes alene eller i kombination med andre oplysninger til at identificere emnet: navne, geografiske underinddelinger mindre end en stat (herunder postnummer), alle elementer af datoer undtagen år (medmindre emnet er større end 89 år gammel), telefon-numre, faxnumre, e-mail-adresse, Social sikring numre, medicinsk rekordstort antal, sundhed plan præferenceberettigede numre, kontonumre, attest/licens numre, køretøj identifikatorer herunder nummerplader, enheds-id'er og serienumre, webadresser, internet protocol-adresser, biometriske identifikatorer, fuld ansigtet foto og sammenlignelige billeder, og alle unikke identifikationsnummer, karakteristisk eller kode; Bemærk, at selvom disse identifikatorer er fjernet, det privatliv i reglen hedder, at oplysninger vil betragtes identificerbare, hvis objektet dækket ved at identiteten af personen, der stadig kan bestemmes.