Entidades HIPAA devem cumprir com a solicitação de um indivíduo para visualizar seu próprio arquivo de informação de saúde, ou prontuário médico, e obter cópias desses registros.
Pacientes devem receber um aviso explicando como sua informação de saúde e registros poderiam ser usados. Relatórios devem ser distribuídos se sua informação de saúde foi compartilhada para propósitos legais.
Salvaguardas e procedimentos protegendo informação de saúde, e limitando acesso a esses registros, devem ser colocados em prática e atuados por qualquer entidade coberta sob HIPAA.
Violações de HIPAA podem ser reportadas de três maneiras. Você poderia registrar uma queixa com seu seguro de saúde, provedor de cuidados, ou com o governo dos EUA.
Nem todas as entidades são obrigadas a seguir o ato. Muitas escolas, agências estaduais, agências de aplicação da lei, escritórios municipais, empregadores, seguradoras de vida e transportadoras de compensação de trabalhadores não são mandatadas pela HIPAA.