Un génogramme numérique peut être utilisé dans un workflow réglementé par l’HIPAA uniquement lorsque le cabinet traite chaque détail clinique identifiable comme potentiellement sensible, confirme par écrit le rôle de chaque prestataire de services, réalise une analyse des risques documentée, restreint l’accès, protège les données au stockage et en transit, conserve des preuves d’audit et suit un processus défini de conservation et de réponse aux incidents. Une étiquette produit ou une case de chiffrement cochée ne rend pas le workflow conforme. Le cabinet reste responsable de la manière dont le génogramme est collecté, utilisé, partagé, exporté et supprimé.