Dans certains cas, iihi libération se produit sans l'autorisation ou le consentement d'un patient. HIPAA fournit cinq occasions spécifiques lorsque la libération des iihi peut se produire sans autorisation: 1) Quand un patient veut revoir sa propre information, 2) Pendant entreprise de soins de santé normale, connu sous le nom "le traitement, le paiement, les opérations," ou TPO, 3) Pour l'inclusion dans un répertoire de l'hôpital ou des soins de santé afin que les membres de la famille peut localiser les patients, 4) Lorsque les divulgations accidentelles, ou accidentelles, se produisent et 5) Lorsque la divulgation de l'information bénéficieront du public, telles que les situations juridiques et de aider à prévenir les épidémies. HIPAA permet aussi pour une autre utilisation autorisée et la divulgation des RPS sans autorisation. Selon HIPAA, de-identifié les informations d'un patient peut être utilisé - sans autorisation - selon les besoins de la santé publique et de la recherche.