En conformité avec la règle de confidentialité, les fournisseurs de soins de santé doivent informer les patients à l'avance de la façon dont leurs informations de soins de santé peut être utilisée, ni partagée. Ils doivent également informer le patient de ses droits en vertu de la HIPAA.