Sairausvakuutusten siirrettävyys- ja vastuuvelvollisuuslain (HIPAA) julkistaminen on laillisesti valtuutettu henkilökohtaisten fyysisten tai terveystietojen jakaminen terveydenhuoltolaitosten kesken. HIPAA on Yhdysvaltojen liittovaltion laki, joka hyväksyttiin vuonna 1996 sen varmistamiseksi, että terveys- ja henkilöstöministeriö (HHS) vahvisti ohjeet yksittäisten sairauskertomusten suojaamiseksi. Ohjeet tunnetaan nimellä HIPAA Privacy Rule, joka vaatii terveystietojen luottamuksellisuutta ja tiettyjä julkisia oikeuksia.
Yhdysvaltain kansalaisoikeustoimisto valvoo HIPAA: n yksityisyyssääntöä varmistaakseen, että terveydenhuoltolaitokset, joita kutsutaan katetuiksi yhteisöiksi, jakavat vain yksittäisiä lääketieteellisiä tietoja liittovaltion valtuuttamissa tapauksissa. Yksinkertaisin HIPAA -ilmoitus on yksilöllinen, jolloin lääkäri voi jakaa potilaan lääketieteelliset tiedot kyseisen henkilön kanssa. Yksilöllisten tietojen paljastamisen ansiosta potilas voi myös vapaaehtoisesti luopua yksityisyysoikeuksistaan ja antaa lääkärin jakaa terveystietoja potilaan perheen tai ystävien kanssa, esimerkiksi päivittää tiedot potilaan tilasta tai antaa heille mahdollisuuden noutaa reseptit.
HIPAA: n paljastaminen on sallittua hoitotarkoituksiin. Lääkäri voi jakaa potilaan terveystiedot toisen asiantuntijan kanssa, joka hoitaa potilasta. Terveystietoja voidaan jakaa laillisesti myös maksusyistä, kuten laskuttaa potilaan vakuutusyhtiö.
Lääketieteelliset tiedot voidaan ilmoittaa, jos ne ovat uhka yleisölle. HIPAA: n paljastaminen on sallittua, jos potilaalla on tarttuva tauti tai virus ja hänet on ilmoitettava tai asetettava karanteeniin. Yhdysvaltain liittovaltion hallitus vaatii myös lääketieteellisten asiakirjojen jakamista, jos epäillään bioterrorismia.
Työturvallisuuslain (OSHA) mukaan työnantajalla on lakisääteinen velvollisuus ilmoittaa työturvallisuus- ja työterveyshallinnolle kaikista työpaikalla sattuneista henkilövahingoista. Työnantaja saa jakaa kaikki asiaankuuluvat työntekijöiden terveystiedot hallinnolle. Jos työnantaja ei ilmoita tietoja, hänellä on taloudellisia ja oikeudellisia seurauksia.
HIPAA: n paljastaminen vaaditaan, jos sillä on merkitystä rikostutkinnan tai oikeusjutun kannalta. Tutkijat voivat käyttää sitä selvittääkseen kuolinsyyn tai löytääkseen epäillyn, uhrin tai todistajan. Luottamuksellisia lääketieteellisiä tietoja voidaan myös jakaa, jos tuomari on määrännyt ne näytettäväksi todisteina.
Terveydenhuoltolaitokset voivat paljastaa lasten sairauskertomuksia, jos epäillään laiminlyöntiä tai väärinkäyttöä. Tällöin lääkärien ei tarvitse ilmoittaa asiasta lasten vanhemmille tai huoltajille. Heillä on lupa luovuttaa kaikki lapset vaarantavat tiedot paikalliselle tai liittohallitukselle. HIPAA: n yksityisyyslain mukaan terveydenhuollon työntekijät voivat myös käyttää ammatillista harkintaa päättäessään, onko HIPAA: n julkistaminen välttämätöntä, vaikka se ei olisi selvästi määritelty laissa.