A HIPAA (1996) é a lei federal que protege a privacidade de informações de saúde pública. A Privacy Rule torna ilegal profissionais de saúde compartilharem informações privadas do paciente (escritas, orais, eletrônicas). Quanto ao acesso, a informação protegida deve ser sempre acessível ao paciente.
Pacientes podem acessar registros escritos, mas não necessariamente comunicações orais do tratamento. Se a comunicação oral foi gravada e faz parte do "conjunto de registros designados" usado para decisões sobre a saúde do paciente, deve ser acessível. Gravações de chamadas para linhas de orientação podem não fazer parte desse conjunto e, portanto, não serem acessíveis.
Participante pode acessar informações coletadas sobre ela na pesquisa se fizerem parte do "conjunto de registros designados". Se for ensaio clínico, pode não ter acesso durante o estudo. Antes de iniciar, é informada que abre mão desse direito e poderá ver suas informações após o término.
Leis sobre notas de psicoterapia são mais complexas e dependem de leis estaduais. Psiquiatras podem, sob HIPAA, negar acesso às notas de psicoterapia. Mas devem compartilhá-las com outra entidade coberta se o paciente solicitar. Alguns estados permitem acesso apesar da HIPAA. Parte da informação do terapeuta faz parte do prontuário médico: medicação, diagnóstico, sintomas, prognóstico, plano de tratamento, resultados de exames clínicos e tipos de tratamento.