Người Mỹ thường tin rằng những điều mình nói với bác sĩ sẽ nằm lại trong phòng khám, giữa bệnh nhân, bác sĩ và cùng lắm là hãng bảo hiểm. Nhưng trong thời đại hồ sơ điện tử, điện thoại thông minh và trí tuệ nhân tạo, ranh giới ấy không còn chắc chắn như nhiều người tưởng. Luật Liên Bang về Khả Năng Chuyển Đổi và Trách Nhiệm của Bảo Hiểm Y Tế (Health Insurance Portability and Accountability Act, gọi tắt là HIPAA) vốn được xem như thành trì bảo vệ sự riêng tư về y tế tại Hoa Kỳ, thật ra chỉ che chở một phần hồ sơ của mỗi người. Luật này áp dụng cho bệnh viện, bác sĩ, hãng bảo hiểm và một số cơ sở có liên hệ với họ. Nhưng rất nhiều tin tức liên quan đến sức khỏe nằm ngoài phạm vi ấy. Một ứng dụng theo dõi chu kỳ kinh nguyệt trên điện thoại, một lần tìm kiếm trên Internet về căn bệnh vừa được chẩn đoán, mẫu DNA gửi cho một công ty truy tìm gia phả, hay chiếc đồng hồ đeo tay ghi nhịp tim mỗi ngày — tất cả đều có thể chứa những chi tiết rất riêng tư, nhưng không nhất thiết được HIPAA bảo vệ.