헬스케어 정보 보호법 (HIPAA, Health Insurance Portability and Accountability Act)

미국의 의료 정보 보호 및 책임에 관한 법률로, 의료 제공자와 보험사 등 관련 기업들이 환자의 민감한 건강 정보(PHI)를 보호하도록 의무화하는 강력한 규제. AI 챗봇 기업들이 자체적으로 이 법을 '준수 가능'하다고 주장하더라도, 이는 법적 구속력을 의미하는 것은 아니며 위반 시 처벌 대상이 되지 않을 수 있다는 한계가 존재