传统上来讲，医疗服务中的伦理内容总是包含保持病人医疗信息保密性这一需要。 然而，健康保险流通与责任法案（HIPAA—见 www.hhs.gov/ocr/privacy/）已明确说明了医务工作者、健康计划、医疗财务，以及生意伙伴的责任，主要通过通过电子化的方式传递健康和相关信息（如，录取，付款，资格证明）。总的来说，这些都是HIPAA涵盖实体。 HIPAA 的关键条款体现在三个规则中（现在包含在一个综合规则中）：隐私、安全和违规通知规则，所有这些规则都旨在保护个人可识别健康信息的隐私和安全，称为受保护的健康信息 (PHI)。
隐私规则设置保护PHI的标准，赋予患者针对健康信息的重要权利。安全规则规定，涉及的实体及其业务伙伴必须实现保护隐私，完整性和电子PHI的安全的保障措施。违反本通知规定要求的实体通知受影响的个人，联邦政府，在某些情况下，违反担保PHI的媒体。 美国卫生与公共服务部民权办公室执行这三项规则，并提供有关遵守规则的指导。
隐私规则的关键方面如下阐述。
得到医疗记录的权利
总体而言，病人应该能够看见和得到他们的医疗记录的复印件并能在发现错误时要求更正。就隐私权规则而言，患者的授权“个人代表”是对健康决策有权的监护人、在 医疗保健授权书 持久的医疗决定代理授权书 事前指示是一种法律文件，可在病人丧失了做医疗决定的能力时为病人提供进一步的帮助。这种文件之所以称作事前指示，是由于患者在能力丧失前明确表达了自己的意愿. 这些文件通常涉及有关临终护理的决定，但也可能涉及护理的任何方面。 因为与患者就此类临终决策进行富有同情心且有效的沟通需要特殊技能，因此建议进行培训。 这种事前指示有两种形式： 生前遗嘱：表达对医疗和临终关怀的偏好 持久的医疗决定代理授权书：指定医疗决定的代理人... Common.TooltipReadMore 中指定的代理人、或根据州法律被授权作为健康决定代理人的家庭成员或朋友。患者也有权通过签署的书面授权，让另一个人查阅其全部或部分医疗记录。
关于个人私秘性的条款
医疗服务实施者必须提供一个关于他们对个人私人医疗信息的可能的用途通知书，通知书内同时注明在新的个人隐私的法规下规定的病人的权利。
个人医疗信息运用的限制
HIPAA 限制医疗保健提供者使用 PHI 的方式。 该法令没有限制医生、护士和其他的医疗服务提供者分享治疗他们的病人所需要的信息。根据美国卫生与公众服务部民权办公室的指导方针，在 COVID-19 大流行等事件期间出于公共卫生目的向卫生信息交换和公共卫生机构披露也是允许的披露。但是，从业者只能使用或共享特定目的所需的最少量受保护信息。在大多其他的情况下，个人健康信息不可运用于与医务治疗无关的其他目的。例如，若医疗服务提供者要向保险公司、银行、营销单位或另外一个非医疗单位提供与患者治疗无关的信息，那么该医疗服务提供者必须事先得到一份由病人签署的授权书。
营销
营销是旨在鼓励消费者购买某种产品或者服务的沟通方式。HIPPA规定，向任何营销团体透露市场目的信息前医疗服务提供者必须事先得到病人签署的特别授权书。医疗服务提供者必须向患者公开任何通过医疗信息转让后从营销方面获得的收入。然而，医疗服务提供者能够无偿地与病人沟通有关治疗选择方案和其他的信息，包括各种疾病管理服务计划。
隐私的沟通
病人可以要求医疗服务提供者采取各种合理措施来保证他们和病人的沟通是保密的，并且符合患者的利益。例如，医患医疗讨论应该是在私密状态下进行，病人可以要求医生打电话到他的公司而不是家里。 尽管如此，除非患者反对，否则从业者可以与患者的直系亲属或已知是亲密私人朋友的人分享医疗信息，如果该信息与该人参与患者的护理或支付护理费用有关，并且该信息仅限于该人的参与是必要的。 医疗服务工作者有责任实施专业的判断。
对待患者的 授权个人代表 得到医疗记录的权利 传统上来讲，医疗服务中的伦理内容总是包含保持病人医疗信息保密性这一需要。 然而，健康保险流通与责任法案（HIPAA—见 www.hhs.gov/ocr/privacy/）已明确说明了医务工作者、健康计划、医疗财务，以及生意伙伴的责任，主要通过通过电子化的方式传递健康和相关信息（如，录取，付款，资格证明）。总的来说，这些都是HIPAA涵盖实体。 HIPAA 的关键条款体现在三个规则中（现在包含在一个综合规则中）：隐私、安全和违规通知规则，... Common.TooltipReadMore 应与患者相同 在获取信息和参与决策方面。 所以，该代表可以有同样的权利得到信息并且可以行使有关信息保密性的同样的权利。尽管如此，医疗服务提供者可以有权限制信息的提供，如果他发现有代理人有某些内部的违规使用，滥用或不负责任的忽视，且这些担忧是合理的。
有些信息交流是无法维护隐私的。此时医务工作者需要通过法律程序公布某些患者信息，通常见于这些信息危及其他人的健康安全。 例如某些传染病（如COVID-19、艾滋病、梅毒、结核病等）的信息必须上报地区的卫生管理部门。儿童，在许多国家，成年人或老人被虐待或疏忽，通常需要上报相关保护机构。中风和痴呆可能严重损害了患者的驾驶车辆能力，因此这些情况也必须报告交通管理部门。
投诉
消费者可以对个人隐私信息的执行问题进行投诉。 可以直接投诉到该医疗服务实施者，或美国卫生人文服务部的民政办公室 或机构指定的符合 HIPAA 的隐私合规官。 病人没有权力私自起诉HIPPA管辖下的案件。对于不恰当披露的个人健康信息的行为存在民事和刑事处罚。 医疗保健从业者需要要充分了解HIPAA，真诚行事，并作出合理的努力遵守。
