Which law applies to organizations handling health care information?

Đáp án đúng: "HIPAA". HIPAA (Health Insurance Portability and Accountability Act) là luật của Mỹ áp dụng cho các tổ chức xử lý thông tin y tế như bệnh viện, phòng khám, công ty bảo hiểm sức khoẻ và đối tác của họ; luật đòi bảo vệ tính bí mật, toàn vẹn và sẵn sàng của thông tin sức khoẻ cá nhân, có các quy tắc riêng về quyền riêng tư và an ninh. "SOX" (Sarbanes-Oxley Act) áp dụng cho công ty đại chúng, nhắm vào tính chính xác của báo cáo tài chính và kiểm soát nội bộ. "GLBA" (Gramm-Leach-Bliley Act) áp dụng cho tổ chức tài chính, bảo vệ thông tin tài chính cá nhân của khách hàng. "FISMA" (Federal Information Security Management Act) áp dụng cho cơ quan liên bang Mỹ và nhà thầu của họ, yêu cầu chương trình an ninh thông tin cho hệ thống của chính phủ.