医疗保健专业人员有责任采取合理的措施根据个人的偏好对个人医疗信息保密。例如，医生与患者之间的医疗讨论应私下进行，或患者可能会让医生打他们的手机而不是家庭电话。即使是善意的家人，也不一定必须容许他们获得关于患者病情的信息。（也可见 医疗法律和伦理问题概述 法律和伦理问题概述 法律有很多涉及个人决策的内容。例如，人们有自己做医疗保健决策的合法权利。然而，健康欠佳可能会危及人们行使其合法权利的能力。 维护此类权利需要预先思考和筹划。突发或慢性疾病可导致虚弱和意识模糊，使人脆弱，失去控制。处理个人事务、表达愿望、并确保这些愿望受到尊重，这些对于身心受损的人们来说是比较困难的。... 阅读更多 。）
除非允许披露，否则所有人都享有保密权。一项被称为《健康保险流通与责任法案》（HIPAA―健康信息隐私）的联邦法律适用于大多数医疗保健从业人员，其中的法规被称为隐私条例，详细规定了有关可识别个人身份的健康信息（称为受保护的健康信息）的保密、访问和披露等规范。例如，该法案明确了下述内容：
患者通常能够看到并得到他们医疗记录的复印件，如发现错误，有权要求更正。
任何合法授权为没有能力作医疗保健决定的人做决定的人都有权访问该人的个人医疗信息。
健康关怀医生应该定期告知患者有关其医疗隐私信息的操作等。
医疗保健从业人员可以分享个人医疗信息，但仅限于提供医疗护理或支付治疗费用所必需的范围。
个人医疗信息不可因商业目的而被透露。
健康关怀医生应该提前预防以确保他们的交流是保密的。
患者可就医疗保健从业人员侵犯隐私的行为投诉（直接向医疗保健从业人员、机构指定的符合 HIPAA 要求的隐私合规性专员，或向美国健康与人类服务部民权办公室提出投诉―见如何向民权办公室提出投诉）。
同时，HIPAA 隐私条例不应解读为与其他照看患者的医疗保健专业人员、患者家属或朋友进行正常交流的障碍。这些规定允许医生或其他健康关怀执行者分享与配偶、家庭成员、朋友或其他患者指定的人直接相关的信息。如果患者有能力做出健康决定，医生可以与其家属或其他患者允许或不反对其在场的人讨论这些内容。甚至当患者因急诊或丧失能力而不在场或无法询问患者同意与否时，如果医生认为这样做会令患者最大程度的受益，医生可以与患者家属或朋友分享患者的医疗信息，以作出专业的判断。
法律有时需要医疗保健从业人员披露某些信息，通常是因为此情况可能给他人造成危险。例如，某些感染性疾病，如 COVID-19、人类免疫缺陷病毒 (HIV) 感染、梅毒、肺结核等，必须向州或当地公共卫生部门报告。注意到儿童、成年人、老年人有被虐待或遗弃迹象的医疗保健专业人员必须将此信息报告给保护保护性服务部门。某些状况可严重损害一个人的驾驶能力，如痴呆或近期发作，必须报告给机动车部门。在 COVID-19 疫情等事件期间，医疗保健从业人员可出于公共卫生目的向健康信息交换和公共卫生机构披露信息。
