米国における医療情報のプライバシーとセキュリティを保護するための法律はどれか。

医療機関や関連ベンダーが守るべき、患者データの厳格な管理基準を定めている。