医療保険の相互運用性と説明責任に関する法律（プライバシールール、セキュリティルール、侵害通知ルール、経済的および臨床的健全性のための医療情報技術に関する法律を含む）（HIPAA）では、対象事業者と業務提携者に対し、個人を特定できる医療情報を保護するための一定の対策を講じることを義務付けています。また、個人に一定の権利を付与しています。Zohoが自社の目的でHIPAAの保護対象となる医療情報を収集、使用、保存、管理することはありません。Zoho LandingPageには、顧客がHIPAAに準拠してランディングページを使用するための機能が用意されています。HIPAAでは、対象事業者が業務提携者と業務提携者契約（BAA）を締結することを義務付けています。legal@zohocorp.com宛てにメールを送信すると、BAAのテンプレートをリクエストできます。Zoho LandingPageには、管理者が組織向けのWebサイトをHIPAAに準拠して構築するために使用できる、次の機能と管理設定が用意されています。

セキュアソケットレイヤー（SSL）は、Webサーバーとブラウザーの間に暗号化された接続を確立し、通信中のデータを暗号化します。Zoho LandingPageでは、事業者が独自のSSL証明書をインストールするか、Let's Encryptから無料で取得できます。SSLプロトコルにより、ランディングページの暗号化、真正性、完全性が確保されます。SSL証明書で保護されたHTTPS対応のWebサイトにあるWebページなどの文書は、デジタル署名に含まれる暗号化ハッシュによって完全性が検証されます。ブラウザーは、文書を信頼する前に、このハッシュを独自に計算します。転送中のデータが悪意のある第三者によって傍受または改ざんされた場合、ブラウザーが問題を検出してユーザーに警告するため、検出されずに傍受や改ざんが行われることはありません。

監査ログを使用すると、ポータル内のユーザーの操作履歴を確認できます。ePHIに関連するすべての書き込み操作と、エクスポートなどの機密性の高い読み取り操作は、Zoho LandingPageの監査ログで確認できます。

Zoho LandingPageのフォームを使用して、ePHIデータを収集できます。ePHIデータを収集する際に、フォームの項目を機密情報として指定できます。ePHIを含むすべての項目は、標準で暗号化されます。