I noen tilfeller kan imidlertid en helsepersonell være i stand til å avsløre en pasients PHI uten autorisasjon hvis avsløringen er for et "behandlingsformål." Dette inkluderer deling av informasjon med andre helsepersonell som er direkte involvert i pasientens omsorg. For eksempel, hvis en pasient oppsøker en spesialist for en spesifikk medisinsk tilstand, kan spesialisten be om pasientens journaler fra sin primærlege uten pasientens signatur.
Men selv i disse tilfellene må helsepersonell gjøre en rimelig innsats for å innhente pasientens autorisasjon før avsløring av PHI. Dette kan innebære å sende pasienten et varsel om utleveringen eller å legge ut et varsel på helsepersonellets kontor.
Hvis du har bekymringer om personvernet til medisinske journaler, bør du snakke med helsepersonell. Du kan også sende inn en klage til Department of Health and Human Services (HHS) hvis du mener at HIPAA-rettighetene dine har blitt krenket.