Agências governamentais podem liberar informações de saúde do paciente com consentimento se a agência for uma entidade coberta ou se a informação for necessária para uma função governamental essencial.
Uma entidade coberta é qualquer empresa que fornece cuidados de saúde, fatura ou recebe pagamentos por cuidados de saúde durante seu curso normal de negócios. Se a agência governamental for um provedor de cuidados de saúde, uma câmara de compensação de saúde ou um plano de saúde, ela é uma entidade coberta. A agência pode liberar informações com ou sem seu consentimento para obter o pagamento de sua conta ou para continuar seu tratamento médico em outra entidade.
Se a agência governamental coleta dados de saúde para análise em apoio a políticas, planejamento, funções regulatórias ou de gestão, ela tem permissão para divulgar informações a outras agências governamentais para sistemas de dados de saúde. Entidades governamentais não cobertas mantêm apenas conjuntos limitados de dados, que têm os identificadores removidos antes que a agência os receba. Identificadores incluem nome, endereço e números de previdência social.
Uma agência governamental também pode liberar informações com seu consentimento para certas funções governamentais essenciais. Funções incluem execução de missões militares, condução de atividades de inteligência e segurança nacional e para esforços de socorro em desastres, permitindo que entidades públicas e privadas desenvolvam e implementem planos de gestão médica de emergência.