A Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA), aprovada em 1996 e fortalecida pela Lei de Investimento e Recuperação Americana de 2009, protege a privacidade médica dos americanos. Embora a HIPAA se aplique à maioria dos provedores de saúde, hospitais estão expostos a mais questões de privacidade do que outros provedores médicos.
Segundo o Departamento de Saúde e Serviços Humanos dos EUA (HHS), hospitais não podem divulgar prontuários médicos, conversas médico-paciente, exames médicos ou diagnóstico médico a terceiros, como empregadores. Prontuários médicos, no entanto, podem ser compartilhados com o seguro de saúde do paciente para fins de faturamento e com outro pessoal médico tratando o paciente.
A Lei HIPAA, segundo o HHS, permite que hospitais informem visitantes e chamadores sobre a localização do paciente e sua condição geral. O hospital também pode informar os visitantes se o paciente foi liberado ou faleceu.
Segundo o HHS, hospitais podem liberar a localização do paciente e afiliação religiosa para clérigos, se o paciente consentiu.
Segundo o Hospital Infantil de Cincinnati, prontuários médicos de pacientes podem ser liberados para organizações de doação de órgãos e pesquisadores buscando participantes de pesquisa.