Na splošno bolnišnice ne morejo izdati podatkov o pacientu ali družinskem članu brez izrecnega soglasja pacienta. To je posledica zakonov o zaupnosti bolnikov in zasebnosti. Zakon o prenosljivosti in odgovornosti zdravstvenega zavarovanja (HIPAA) je zvezni zakon, ki varuje zasebnost zdravstvenih informacij. V skladu z HIPAA morajo bolnišnice in drugi subjekti, ki jih pokriva, sprejeti ukrepe za zaščito zasebnosti podatkov o pacientih in ne morejo izdati podatkov o pacientu nikomur brez soglasja pacienta, razen v nekaterih posebnih primerih.
Obstaja nekaj posebnih izjem od tega pravila. Bolnišnice bodo na primer morda morale v določenih okoliščinah posredovati podatke o pacientih uradnikom organov kazenskega pregona ali organom javnega zdravstva. Poleg tega lahko bolnišnice delijo podatke o pacientih z drugimi ponudniki zdravstvenih storitev, ki so vključeni v oskrbo pacientov. Vendar pa mora bolnišnica v teh primerih še vedno sprejeti ukrepe za zagotovitev zaščite pacientove zasebnosti.