La Loi sur la responsabilité de l'information de santé et de portabilité (HIPAA) décrit, en détail, comment l'information sur la santé d'un patient peut être utilisé. Les installations médicales doivent prendre grand soin de veiller à ce que la vie privée d'une personne est une priorité absolue. Cela se fait, en partie, par le contrôle de la façon dont l'information santé protégées (PHI) est utilisé. PHI se réfère à des diagnostics, des traitements et de la démographie d'un patient. En outre, l'information ne peut être partagée avec les entités visées, les compagnies d'assurance ou du personnel médical directement impliqués dans les soins du patient. Dans certains cas, les droits à la vie privée d'un patient peuvent être levées. Sans une renonciation, cependant, les règles HIPAA doivent être strictement appliquées.