De Health Insurance Portability and Accountability Act (HIPAA) vereist dat zorgaanbieders schriftelijke toestemming van een patiënt verkrijgen voordat zij hun beschermde gezondheidsinformatie (PHI) aan een andere aanbieder vrijgeven. Dit geldt ook als het verzoek om dossiers afkomstig is van een andere arts.

In sommige gevallen kan een zorgverlener echter zonder toestemming de PHI van een patiënt openbaar maken als de openbaarmaking voor een 'behandelingsdoel' is. Hieronder valt onder meer het delen van informatie met andere zorgverleners die direct betrokken zijn bij de zorg van de patiënt. Als een patiënt bijvoorbeeld een specialist bezoekt voor een specifieke medische aandoening, kan de specialist mogelijk de dossiers van de patiënt opvragen bij zijn/haar huisarts, zonder de handtekening van de patiënt.

Maar zelfs in deze gevallen moet de zorgverlener zich redelijkerwijs inspannen om toestemming van de patiënt te verkrijgen voordat hij of zij de PHI openbaar maakt. Dit kan inhouden dat u de patiënt een kennisgeving van de openbaarmaking stuurt of een kennisgeving ophangt in het kantoor van de zorgverlener.

Als u zich zorgen maakt over de privacy van uw medische dossiers, dient u contact op te nemen met uw zorgverlener. U kunt ook een klacht indienen bij het Department of Health and Human Services (HHS) als u van mening bent dat uw HIPAA-rechten zijn geschonden.