Цифровую генограмму можно использовать в рабочем процессе, регулируемым HIPAA, только в том случае, если практика определяет каждую идентифицируемую клиническую деталь в качестве надежной конфиденциальной, роль подтверждения каждого поставщика услуг в письменной форме, обеспечение документированного анализа риска, ограничение доступа, хранение данных при хранении и передаче, сохранение доказательств аудита и следует проведение процесса хранения и реагирования на аварийные ситуации. Ярлык продукта или проверка шифрования не обеспечивают соответствия рабочему процессу. По-прежнему практикуется ответственность за то, как генограмма собирается, используется, применяется, экспортируется и удаляется.