Pravilo o zasebnosti HIPAA od zajetih subjektov zahteva, da hranijo zaščitene zdravstvene informacije (PHI) vsaj šest let od datuma, ko je bil PHI ustvarjen ali prejet, razen če daljše obdobje hrambe zahteva drug zakon ali uredba ali če ni dovoljeno krajše obdobje hrambe. z veljavno zvezno, državno ali lokalno zakonodajo ali uredbo.