A Lei de Portabilidade e Responsabilização de Seguros de Saúde (HIPAA), aprovada pelo Congresso em 1996, especifica quem tem acesso aos seus registros médicos e informações pessoais de saúde. O acesso aos seus próprios registros médicos pessoais é garantido sob os direitos de privacidade da HIPAA. Esta lei estabelece limites no uso e liberação de registros médicos e estabelece uma série de padrões de privacidade para provedores de saúde.

De acordo com os direitos de privacidade da HIPAA, os pacientes têm o direito de saber como seus registros médicos computadorizados são usados e os provedores são obrigados a buscar a permissão do paciente antes de revelar suas informações pessoais de saúde a terceiros na maioria das circunstâncias. Os pacientes podem ler sobre todos os seus direitos de privacidade HIPAA no website do Departamento de Saúde & Serviços Humanos.

Note que existem isenções aos direitos de privacidade HIPAA sob certas circunstâncias. Além disso, as seguradoras de vida, empregadores e alguns distritos escolares estão isentos destas leis. Agências governamentais como o Medicare ou a Administração do Seguro Social podem examinar seus registros médicos para fins de estabelecer elegibilidade para certos programas.

O Medical Information Bureau (MIB) é uma troca de informações entre as companhias de seguro associadas de informações de saúde resumidas e codificadas de importância de subscrição tomadas da subscrição de solicitações anteriores de cobertura de seguro de vida e saúde. O MIB não acessa os registros médicos de um indivíduo. As informações do MIB são obtidas com o consentimento do candidato e são utilizadas para proteger as seguradoras contra erros, omissões e declarações erradas nas declarações de saúde do candidato. De acordo com a Fair Credit Reporting Act (FCRA), os consumidores podem obter uma divulgação gratuita anual do seu registo MIB. A menos que se tenha candidatado a um seguro de vida e saúde nos últimos sete anos, não terá um registo MIB. Para mais informações sobre o MIB, visite o site do MIB.

As para qualquer tipo de informação, seus registros eletrônicos de pacientes podem ser liberados se ordenados por um tribunal ou por agências de saúde ou agências de aplicação da lei com uma intimação válida ou ordem legal, e podem ser exigidos em determinadas situações. Na maioria dos estados, os registros médicos mostrando tratamento para ferimentos de bala, para tratamento médico relacionado a ataques sexuais, e para casos onde há suspeita de violência doméstica, devem ser submetidos às autoridades competentes.

Os seus prestadores de cuidados de saúde, a seu critério, também podem liberar registros médicos sem a sua autorização por escrito nas seguintes circunstâncias, entre outras: para companhias de seguros para fins de processamento de cobertura de seguro de saúde, faturamento ou gerenciamento de reivindicações; para sociedades profissionais e organizações de pesquisa que estão revendo prestadores de cuidados de saúde ou fazendo pesquisa médica; para empregadores se eles estão avaliando reivindicações de indenização de trabalhadores.

As questões de confidencialidade sob os direitos de privacidade de um paciente HIPAA em relação aos registros médicos é uma área complexa. O Departamento de Saúde e Serviços Humanos dos EUA tem uma visão geral de quem tem o direito de aceder aos seus registos. Além disso, é aconselhável falar diretamente com seus prestadores de serviços de saúde sobre este importante tópico.