Plus précisément, les organisations de soins de santé doivent obtenir une autorisation pour les divulgations non courantes de nom, adresse, date de naissance du patient et numéro de sécurité sociale. Partage de détails sur le passé de l'individu, de la santé mentale ou physique présent ou futur nécessite une autorisation, comme le fait de divulguer des détails sur les soins médicaux que le patient a reçu, son traitement actuel ou des soins qu'il recevra. Les médecins ont aussi besoin d'une autorisation pour partager les dossiers de paiement des patients, selon le Département américain de la Santé & Human Services (HHS) site web sur des informations de santé la vie privée.