La Ley de tecnología de la información de salud para la salud económica y clínica (Ley HITECH) es parte de la Ley de recuperación y reinversión estadounidense de 2009 (AARA). HITECH amplió las responsabilidades de los socios comerciales bajo las reglas de seguridad y privacidad al exigir que las entidades cubiertas por HIPAA y sus socios comerciales proporcionen una notificación después de una violación de la información de salud protegida no segura. HITECH también incluye nuevas limitaciones en la venta de información de salud protegida, comunicaciones de marketing y recaudación de fondos. También brinda a las personas más derechos para que puedan acceder a los registros médicos electrónicos y restringir la divulgación de cierta información.

HITECH permite el uso adecuado de registros médicos electrónicos (EHR, por sus siglas en inglés) en todo el sistema de atención médica de los EE. UU. La tecnología EHR se utiliza como en la prescripción electrónica y asegura que la información de salud se utilice para mejorar la calidad de la atención. De esta manera, el médico que está utilizando la tecnología EHR es responsable de proporcionar al HHS información sobre la calidad de la atención.