Over het algemeen kunnen ziekenhuizen geen informatie over patiënten of familieleden vrijgeven zonder de uitdrukkelijke toestemming van de patiënt. Dit is te wijten aan de vertrouwelijkheid van patiënten en de privacywetgeving. De Health Insurance Portability and Accountability Act (HIPAA) is een federale wet die de privacy van gezondheidsinformatie beschermt. Onder HIPAA moeten ziekenhuizen en andere gedekte entiteiten stappen ondernemen om de privacy van patiëntinformatie te beschermen, en zij kunnen patiëntinformatie aan niemand vrijgeven zonder toestemming van de patiënt, behalve in bepaalde specifieke gevallen.

Er zijn enkele specifieke uitzonderingen op deze regel. Ziekenhuizen kunnen bijvoorbeeld onder bepaalde omstandigheden verplicht zijn patiëntgegevens vrij te geven aan wetshandhavingsfunctionarissen of volksgezondheidsautoriteiten. Bovendien kunnen ziekenhuizen patiëntinformatie delen met andere zorgverleners die betrokken zijn bij de zorg van de patiënt. In deze gevallen moet het ziekenhuis echter nog steeds stappen ondernemen om ervoor te zorgen dat de privacy van de patiënt wordt beschermd.