機構活動所必需的維護和監控該機構的操作。 實例包括但不限於：導電質量評估和改進活動;制定臨床指南;案件管理;審查能力或醫療保健專業人員資格;教育學生，學員和學員的培訓;欺詐和濫用方案;業務規劃和管理;和客戶服務。 根據HIPAA隱私規則，這些都是允許的用途和身份信息的披露“沒有具體的授權。”研究不被認為是保健操作的一部分。