Tenaga kesehatan profesional berkewajiban untuk mengambil langkah-langkah yang wajar untuk menjaga kerahasiaan informasi medis pribadi sesuai dengan preferensi orang yang bersangkutan. Misalnya, diskusi medis antara dokter dan pasien umumnya harus dilakukan secara pribadi dan pasien mungkin lebih suka jika dokter menelepon ponsel mereka daripada menelepon ke rumah. Bahkan anggota keluarga yang bermaksud baik tidak selalu diizinkan untuk memiliki informasi tentang kondisi medis orang yang dicintai. (Lihat juga Gambaran Umum Masalah Hukum dan Etika dalam Perawatan Kesehatan.)
Semua orang berhak atas kerahasiaan kecuali mereka mengizinkan pengungkapan. Undang-undang federal yang disebut Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan (Health Insurance Portability and Accountability Act, HIPAA) berlaku bagi sebagian besar profesional perawatan kesehatan. Peraturan HIPAA mencakup ketentuan yang dikenal sebagai Aturan Privasi, yang menetapkan aturan terperinci tentang privasi, akses, dan pengungkapan informasi kesehatan yang dapat diidentifikasi secara individu, yang disebut sebagai informasi kesehatan yang dilindungi. Misalnya, HIPAA menetapkan hal-hal berikut:
Orang biasanya dapat melihat dan memperoleh salinan rekam medik mereka dan meminta koreksi jika menemukan kesalahan.
Siapa pun yang secara hukum berwenang untuk mengambil keputusan perawatan kesehatan bagi orang yang tidak memiliki kapasitas tersebut memiliki hak akses yang sama ke informasi medis pribadi orang tersebut.
Tenaga kesehatan profesional harus secara rutin mengungkapkan praktik mereka terkait privasi informasi medis pribadi.
Tenaga kesehatan profesional dapat membagikan informasi medis orang tersebut, tetapi hanya di antara mereka sendiri sebagaimana diperlukan untuk memberikan perawatan medis atau untuk pembayaran pengobatan.
Informasi medis pribadi tidak boleh diungkapkan untuk tujuan pemasaran.
Tenaga kesehatan profesional harus mengambil tindakan pencegahan yang wajar untuk memastikan bahwa komunikasi mereka dengan orang tersebut terjaga kerahasiaannya.
Orang dapat mengajukan pengaduan tentang praktik privasi tenaga kesehatan profesional (secara langsung kepada tenaga kesehatan profesional, pejabat kepatuhan privasi yang ditunjuk oleh lembaga tersebut sesuai dengan HIPAA, atau Kantor Hak Sipil di Departemen Kesehatan dan Layanan Masyarakat Amerika Serikat―lihat Cara Mengajukan Pengaduan kepada Kantor Hak Sipil).
Aturan Privasi HIPAA tidak boleh ditafsirkan sebagai menciptakan hambatan komunikasi normal dengan tenaga kesehatan profesional lainnya yang merawat pasien, atau keluarga atau teman pasien. Aturan tersebut mengizinkan dokter atau tenaga kesehatan profesional lainnya untuk membagikan informasi yang secara langsung relevan dengan keterlibatan pasangan, anggota keluarga, teman, atau orang lain yang diidentifikasi oleh pasien. Jika pasien memiliki kapasitas untuk membuat keputusan perawatan kesehatan, dokter dapat mendiskusikan informasi ini dengan keluarga atau orang lain yang hadir jika pasien setuju atau, jika diberi kesempatan, tidak mengajukan keberatan. Bahkan ketika pasien tidak hadir atau jika tidak praktis untuk meminta izin pasien karena keadaan darurat atau ketidakmampuan, dokter dapat membagikan informasi ini kepada anggota keluarga atau teman ketika, dalam melakukan penilaian profesional, dokter memutuskan bahwa hal itu merupakan kepentingan terbaik pasien.
Tenaga kesehatan profesional terkadang diwajibkan oleh hukum untuk mengungkapkan informasi tertentu, biasanya karena kondisi tersebut dapat membahayakan orang lain. HIPAA mengizinkan pengungkapan tersebut. Misalnya, penyakit menular tertentu, seperti COVID-19, infeksi virus imunodefisiensi manusia (HIV), sifilis, dan tuberkulosis, harus dilaporkan ke badan kesehatan masyarakat di tingkat negara bagian atau lokal. Tenaga kesehatan profesional yang melihat tanda-tanda medis adanya perlakuan buruk, penganiayaan, atau pengabaian terhadap anak, orang dewasa, atau lansia umumnya harus melaporkan informasi tersebut kepada layanan perlindungan. Di beberapa negara bagian, kondisi yang mungkin sangat mengganggu kemampuan seseorang untuk mengemudi, seperti demensia atau kejang yang baru dialami, harus dilaporkan kepada Departemen Kendaraan Bermotor. Tenaga kesehatan profesional juga diizinkan untuk mengungkapkan informasi kepada lembaga pertukaran informasi kesehatan dan lembaga kesehatan masyarakat untuk tujuan kesehatan masyarakat selama kondisi tertentu misalnya pandemi COVID-19.
