A HIPAA (Health Insurance Portability and Accountability Act) é uma legislação aprovada em 1996. Segundo o Departamento de Serviços de Saúde de Wisconsin, seu objetivo é "combater desperdício, fraude e abuso em seguros de saúde e prestação de cuidados de saúde, e simplificar a faturação de cuidados de saúde e outras transações através da adoção de padrões para transmissão eletrônica de dados". Sob esta lei, os consumidores mantêm direitos específicos relacionados aos cuidados de saúde.
Todas as seguradoras mantêm registros dos pacientes que seguram. Sob a HIPAA de Wisconsin, o paciente tem direito a esses registros mediante solicitação. Também tem direito a acessar quaisquer registros mantidos por um prestador de cuidados de saúde. O acesso é feito contactando a seguradora ou o prestador. Algumas empresas aceitam apenas pedidos por escrito, outras aceitam pedidos orais e escritos. O Departamento de Serviços de Saúde de Wisconsin explica que "um paciente pode ser cobrado uma taxa razoável por cópias de informações de saúde".
Como muitos empregadores pagam e fornecem apólices de seguro de saúde aos funcionários, existe uma preocupação comum com a privacidade. Sob a HIPAA de Wisconsin, o empregador não tem acesso aos registros de saúde do funcionário, a menos que o empregador atue como prestador de cuidados de saúde ou se o funcionário apresentar uma reclamação de compensação de trabalhador contra o empregador. O Departamento de Serviços de Saúde de Wisconsin explica que "mesmo que seu empregador atue como sua seguradora, ele deve manter essa informação separada dos seus registros de emprego e não pode usar sua informação de saúde para decisões relacionadas ao emprego". No caso de uma reclamação de compensação de trabalhador, o paciente perde o privilégio provedor-paciente.
Sob a HIPAA de Wisconsin, o paciente tem o direito de solicitar que a informação em seus registros seja corrigida. Geralmente, o prestador de cuidados de saúde ou a seguradora pedirá que o paciente envie um pedido por escrito para alterar a informação. Este pedido pode ser aceite ou negado. Se negado, o prestador deve dar uma explicação.