Vanligvis kan sykehus ikke gi ut pasient- eller familiemedlemsinformasjon uten pasientens uttrykkelige samtykke. Dette er på grunn av pasientens konfidensialitet og personvernlovgivning. Health Insurance Portability and Accountability Act (HIPAA) er en føderal lov som beskytter personvernet til helseinformasjon. Under HIPAA må sykehus og andre dekkede enheter ta skritt for å beskytte personvernet til pasientinformasjon, og de kan ikke gi ut pasientinformasjon til noen uten pasientens samtykke, bortsett fra i visse spesifikke tilfeller.
Det er noen spesifikke unntak fra denne regelen. For eksempel kan sykehus bli pålagt å gi ut pasientinformasjon til politimyndigheter eller offentlige helsemyndigheter under visse omstendigheter. I tillegg kan sykehus dele pasientinformasjon med andre helsepersonell som er involvert i pasientens omsorg. Men i disse tilfellene må sykehuset fortsatt iverksette tiltak for å sikre at pasientens privatliv ivaretas.
