Regulamentação HIPAA, este termo refere-se a uma pessoa/entidade externa que realiza um serviço em relação ao prestador de cuidados de saúde (incluindo um pesquisador) ou da instituição de cuidados de saúde durante o qual informações de saúde individualmente identificáveis são criadas, usadas ou divulgadas. Por exemplo, web hosting ou dados armazenamento empresas estarão associados de negócio se receberem informações médicas protegidas. Além disso, terceiros que lidar com faturamento para um estudo de investigação, ou recrutamento e triagem, serão igualmente associados de negócios. Aplicar-se certas excepções.