De Health Insurance Portability and Accountability Act (HIPAA) bepaalt wie eigenaar is van medische dossiers. Onder HIPAA is de patiënt eigenaar van zijn medische dossiers en heeft hij recht op toegang tot en controle over het gebruik ervan. Dit omvat het recht op:

Inspecteren en een kopie van hun medische dossiers verkrijgen

Ontvang een boekhouding van wie toegang heeft gekregen tot hun medische dossiers

Verzoek dat hun medische dossiers worden gecorrigeerd

Beperken wie toegang heeft tot hun medische dossiers

Intrekken hun toestemming voor het vrijgeven van hun medische dossiers

Zorgaanbieders zijn verplicht om te voldoen aan de HIPAA en moeten de privacy van de medische dossiers van patiënten beschermen. Zij moeten stappen ondernemen om ervoor te zorgen dat alleen bevoegde personen toegang hebben tot medische dossiers en dat medische dossiers alleen worden gebruikt voor de doeleinden waarvoor ze bedoeld zijn.