من واجب ممارسي الرعاية الصحية اتخاذ ما يلزم للحفاظ على سرية المعلومات الطبية الشخصية بما يتفق مع تفضيلات الشخص.على سبيل المثال، ينبغي إجراء المناقشات الطبية بين الطبيب والمريض بشكل مغلق، وقد يفضل المريض أن يتصل الطبيب به عبر الهاتف الخلوي وليس رقم المنزل الثابت.حتى أفراد الأسرة المقربون الذين يتمتعون بالوعي الكافي قد لا يسمح لهم بالضرورة بالحصول على معلومات عن الحالة الطبية لأحد أفراد أسرتهم.(انظر أيضًا لمحة عامة عن القضايا القانونية والأخلاقية في الرعاية الصحية).
يحق لجميع الأشخاص التمتع بالسرية ما لم يمنحوا الإذن برفع السرية عن بياناتهم الطبية.هناك قانون اتحادي يسمى قانون قابلية نقل التأمين الصحي والمساءلة (HIPAA-خصوصية المعلومات الصحية) وهو مطبق على معظم ممارسي الرعاية الصحية والتشريعات المرتبطة بذلك، والتي تُعرف باسم "قواعد الخصوصية"، ويضع هذا القانون قواعد مفصلة بشأن الخصوصية، والوصول إلى المعلومات، والكشف عن المعلومات الصحية المُحددة بشكل إفرادي، والمُشار إليها كمعلومات صحية مَحميّة.على سبيل المثال، ينص نظام حماية معلومات المرضى الأمريكي على ما يلي:
ينبغي أن يكون المرضى قادرين على رؤية نسخ من سجلاتهم الطبية والحصول عليها وطلب إجراء تصحيحات في حال اكتشاف أخطاء فيها.
إن أي شخص مخول قانونيًا باتخاذ قرارات الرعاية الصحية نيابةً عن الشخص الفاقد لهذه القدرة له نفس الحق في الوصول إلى المعلومات الطبية الشخصية للشخص.
يجب على ممارسي الرعاية الصحية الكشف بشكل روتيني عن إجراءاتهم المتعلقة بخصوصية المعلومات الطبية الشخصية.
يمكن لممارسي الرعاية الصحية مشاركة المعلومات الطبية للشخص، ولكن فقط فيما بينهم طالما أن ذلك ضروري لتوفير الرعاية الطبية أو لسداد أجور العلاج.
لا يجوز الكشف عن المعلومات الطبية للمرضى لأغراض التسويق.
يجب على العاملين في مجال الرعاية الصحية اتخاذ الاحتياطات المناسبة لضمان سرية اتصالاتهم مع المرضى.
قد یقدم المرضى شکاوى حول ممارسات الخصوصیة لممارسي الرعایة الصحّیة (مباشرة إلی ممارس الرعایة الصحّیة، إو إلى مسؤول الالتزام بالخصوصية المُعيّن من قبل المؤسسة بما يتوافق مع قانون نقل التأمين الصحي والمساءلة HIPAA، أو مکتب الحقوق المدنیة في وزارة الصحة والخدمات الإنسانیة في الولایات المتحدة - انظر كيفية تقديم شكوى إلى مكتب الحقوق المدنية).
ينبغي عدم فهم قواعد الخصوصية الخاصة بقانون نقل التأمين الصحي والمساءلة HIPAA على أنها عائق أمام التواصل الاعتيادي مع اختصاصيي الرعاية الصحية الآخرين الذين يتولون رعاية المريض، أو عائلة المريض أو أصدقائه.حيث تسمح القواعد للأطباء أو غيرهم من العاملين في مجال الرعاية الصحية بتبادل المعلومات ذات الصلة المباشرة مع الزوج/الزوجة أو أفراد الأسرة أو الأصدقاء أو غيرهم من الأشخاص الذين يحددهم المريض.إذا كان المريض يمتلك القدرة على اتخاذ قرارات الرعاية الصحية، فقد يناقش الطبيب معلوماته الطبية مع أفراد عائلته أو غيرهم من الموجودين إذا وافق المريض أو أظهر عدم الاعتراض على ذلك (إذا أعطي الفرصة لإبداء الاعتراض).حتى عندما يكون المريض غير موجود أو أن طلب الإذن من المريض هو إجراء غير عملي بسبب حالة الطوارئ أو العجز، فيمكن للطبيب تبادل معلومات المريض الطبية مع أفراد أسرته أو أصدقائه عندما يُقدّر الطبيب، من خلال خبرته المهنية، بأن ذلك سيكون في صالح المريض.
قد يطلب القانون أحيانًا من الممارسين في مجال الرعاية الصحية الكشف عن بعض معلومات المريض الطبية، ويحدث ذلك عادةً إذا كانت الحالة تشكل خطرًا على الآخرين.على سبيل المثال، يجب التبليغ عن بعض الأمراض المعدية، مثل عدوى كوفيد-19، وفيروس العوز المناعي البشري (HIV)، والزهري، والسل، إلى مؤسسات الصحة العامة المحلية أو التابعة للولاية.يجب على ممارسي الرعاية الصحية الذين يلاحظون علامات طبية على إهمال أو سوء معاملة الأطفال أو البالغين أو كبار السن تقديم تقارير عن هذه المعلومات إلى خدمات الحماية.وتنص قوانين بعض الولايات الأمريكية على ضرورة إبلاغ إدارة المركبات عن الظروف التي قد تعوق قدرة الشخص على قيادة المركبات بشكل كبير، مثل الخرف أو النوبات الصرعية.كما يُسمح لممارسي الرعاية الصحية بالإفصاح عن المعلومات لمراكز تبادل المعلومات الصحية ووكالات الصحة العامة لأغراض الصحة العامة في أثناء أحداث مثل جائحة كوفيد -19.
