Hvis en pasient ber om restriksjoner, må legen:
* Bekreft forespørselen skriftlig.
* Gjør rimelige anstrengelser for å etterkomme forespørselen.
* Avstå fra å bruke eller avsløre PHI for noe formål som ikke er spesifikt autorisert av pasienten.
Legen kan avsløre PHI uten pasientens autorisasjon under visse omstendigheter, for eksempel:
* Når utleveringen er lovpålagt.
* Når avsløringen er nødvendig for å gi behandling.
* Når avsløringen er nødvendig for å beskytte helsen eller sikkerheten til pasienten eller andre.
Legen bør også rådføre seg med pasientens juridiske representant eller advokat for å sikre at pasientens rettigheter ivaretas.
Oppsummert har legen ansvaret for å bekrefte forespørselen, gjøre rimelige anstrengelser for å etterkomme den, og avstå fra å bruke eller avsløre PHI for ethvert formål som ikke er spesifikt autorisert av pasienten.