HIPAA Privacy Rule krever at dekkede enheter opprettholder beskyttet helseinformasjon (PHI) i minst seks år fra datoen PHI ble opprettet eller mottatt, med mindre en lengre oppbevaringsperiode kreves av en annen lov eller forskrift eller med mindre en kortere oppbevaringsperiode er tillatt. av gjeldende føderal, statlig eller lokal lov eller forskrift.
