HIPAA, court pour la Loi sur la responsabilité Insurance Portability et de la santé, établit des normes strictes en ce qui concerne l'utilisation et la diffusion des dossiers médicaux d'un individu et de l'information liée à la santé sans le consentement préalable de la personne. Généralement, les informations d'un patient ne peut pas être partagée sans le consentement du patient. Toutefois, lorsque le traitement est reliée à l'indemnisation des travailleurs - assurance fournie aux employés blessé au travail - une exemption existe permettant l'information à partager à des fins administratives.