U.S. Health Insurance Portability and Accountability Act de 1996 = lei federal que protege privacidade de informações de saúde pessoais. HIPAA protege especificamente informações de saúde do indivíduo seja em papel ou eletronicamente.
Sob HIPAA, Privacy Rule torna ilegal para profissionais de saúde compartilhar informações privadas sem consentimento do indivíduo. Indivíduos têm direito a solicitar acesso às suas informações e devem consentir compartilhamento. Válido para informações eletrônicas também.
Sob Privacy Rule, provedores devem fornecer informações solicitadas em tempo hábil (geralmente 30 dias). Para registros eletrônicos, geralmente disponíveis muito antes.
Sob certas circunstâncias, provedores podem negar acesso:
Todas exceções valem também para notas eletrônicas.