A Health Insurance Portability and Accountability Act (HIPAA) fornece proteção contra distribuição de prontuários médicos privados sem consentimento. No entanto, existem instâncias quando registros não são protegidos ou há problemas com privacidade e HIPAA.
No caso de aplicação da lei com mandado ou ordem judicial, registros médicos não são protegidos pela HIPAA.
Quando consultório submete reivindicação à seguradora, procedimento ou tratamento será divulgado. Isso cria problema se indivíduo quisesse pagar do próprio bolso para manter informação privada.
Outro problema: HIPAA criou barreiras para participação em estudos de pesquisa. Segundo Association of Academic Health Centers, taxa de pesquisa diminuiu devido à HIPAA e privacidade.
HIPAA não protege privacidade quando informações de saúde são liberadas para farmacêuticas ou empresas para marketing, recalls ou substituição de medicamentos.
Sob regras HIPAA, indivíduo não pode processar se privacidade violada. Porém, queixa pode ser registrada na empresa ou consultório que violou privacidade.