Segundo Departamento de Saúde e Serviços Humanos dos EUA, HIPAA torna ilegal liberar informação do paciente sem consentimento. Para autorizar divulgação, pacientes devem assinar formulários HIPAA.
Se paciente deseja adicionar indivíduo (ex: cônjuge) ao formulário de divulgação, formulário renovado deve ser preenchido e assinado. Também renovado ao remover indivíduo. Paciente deve notificar provedor médico para mudança legal.
Se governo emitir adendos/emendas às políticas HIPAA, provedores devem atualizar formulários e pedir que todos pacientes reassinem. Processo garante que pacientes recebam cópias dos novos formulários e entendam seus direitos. Todos documentos HIPAA mantidos nos prontuários.
Alguns consultórios renovam formulários HIPAA anualmente com pacientes, como forma de lembrar regulamentos e padrões.