通过介绍HIPAA法案的主要内容及演变过程,提出我国应借鉴的先进经验:明确患者隐私信息的保护范围及安全标准,增强政策法规可问责性,细化侵权行为与具体惩罚措施,追求保护隐私与维护公益的价值平衡,进而为我国个人健康信息安全与隐私保护法律的制定提供参考。