HIPAA regulace stavy, že zdravotní péče subjekt může nebo neprozrazuje "omezené množiny" Pokud tento subjekt získá data používají dohody od potenciálních příjemců a lze použít pouze pro výzkum, veřejné zdraví nebo zdravotní operace. Relates pravidla ochrany soukromí pro HIPAA. Uspokojivé vysvětlení záruky mezi entitou, kryté a výzkumník pomocí omezené údaje nastavit, že data budou použita pouze pro specifické použití a zveřejnění. Smlouva data je povinna uvést následující údaje: vytvořit, že data budou použita pro operace výzkumu, zdravotnictví a zdravotní péče (dále použití či zveřejnění nejsou povoleny); zjistit, kdo je oprávněn použít nebo přijímat omezená množina dat; a stanovit, že omezená množina dat příjemce bude: (1) nebo dále neprozrazuje informace jiné než povolená dohodou využití dat, nebo jak to vyžaduje zákon; (2) používají vhodná opatření k zabránění nebo vyzrazení informací, než jak je stanoveno v dohodě; (3) zpráva k entitě, kryté všechny identifikované nebo vyzrazení není stanoveno v dohodě; (4) zajistit, aby všechny agenty, včetně subdodavatele, komu jsou poskytovány omezené sady dat se dohodly, že stejná omezení a podmínek, které platí pro příjemce; a (5) nelze identifikovat informace nebo se obraťte na jedinci.