A Lei de Portabilidade e Responsabilidade de Seguros de Saúde protege a privacidade dos pacientes. Este ato torna ilegal que organizações de saúde usem indevidamente, divulguem ou compartilhem informações do paciente sem sua autorização.
Antes de receber serviços de saúde, pacientes são obrigados a assinar um formulário de consentimento, indicando que entendem seus direitos. Eles também podem conceder acesso específico a suas informações. Formulários de consentimento dão às organizações a autoridade para liberar informações apenas às pessoas listadas nos formulários.
Segundo o ato, a divulgação de informações do paciente é obrigatória sob certas circunstâncias. Tais momentos incluem investigação criminal, processo judicial ou quando pacientes recebem tratamento ordenado por tribunal.
A lei de privacidade de informação em saúde transformou a forma como provedores lidam com informações do paciente. Organizações implementaram protocolos de segurança envolvendo bancos de dados protegidos por senha e procedimentos rigorosos para descarte de registros.