Objava podataka prema Zakonu o prenosivosti i odgovornosti zdravstvenog osiguranja (HIPAA) je zakonski ovlaštena dijeljenje pojedinačnih fizičkih ili zdravstvenih informacija od strane zdravstvenih ustanova. HIPAA je savezni zakon Sjedinjenih Država koji je donesen 1996. kako bi se osiguralo da Ministarstvo zdravstva i ljudskih usluga (HHS) uspostavi smjernice za zaštitu individualne medicinske dokumentacije. Smjernice su poznate kao pravilo o privatnosti HIPAA, koje zahtijeva povjerljivost zdravstvenih informacija s određenim zakonskim dopuštenjima za otkrivanje.
Ured za građanska prava Sjedinjenih Američkih Država nadzire HIPAA pravilo o privatnosti kako bi osigurao da zdravstvene ustanove, poznate kao pokriveni subjekti, dijele pojedinačne medicinske podatke samo na federalno ovlaštenim slučajevima. Najosnovnije HIPAA otkrivanje je individualno, u kojem liječnik može podijeliti pacijentove medicinske podatke s određenom osobom. Pojedinačno otkrivanje također omogućuje pacijentu da se dobrovoljno odrekne svojih prava na privatnost i dopusti liječniku da podijeli zdravstvene informacije s pacijentovom obitelji ili prijateljima, kao što je njihovo ažuriranje o pacijentovom stanju ili dopuštanje da podignu recepte.
HIPAA otkrivanje je dopušteno u svrhu liječenja. Liječnik može podijeliti zdravstvene podatke o pacijentu s drugim specijalistom koji će liječiti pacijenta. Zdravstvene informacije također se mogu legalno dijeliti zbog razloga plaćanja, kao što je naplata osiguravajućem društvu pacijenta.
Medicinski podaci mogu se prijaviti ako predstavljaju prijetnju javnosti. Otkrivanje HIPAA dopušteno je ako pacijent ima zaraznu bolest ili virus te se mora prijaviti ili staviti u karantenu. Savezna vlada Sjedinjenih Država također zahtijeva dijeljenje medicinske dokumentacije u slučaju sumnje na bioterorizam.
Prema Zakonu o sigurnosti i zdravlju na radu (OSHA), poslodavac je zakonski dužan obavijestiti Upravu za zaštitu na radu o svim ozljedama zaposlenika koje se događaju na radnom mjestu. Poslodavac smije podijeliti sve relevantne zdravstvene podatke zaposlenika s upravom. Ako poslodavac ne prijavi podatke, prijeti mu financijske i pravne posljedice.
HIPAA otkrivanje je potrebno ako je značajno za kaznenu istragu ili pravni slučaj. Istražitelji ga mogu koristiti za utvrđivanje uzroka smrti ili za lociranje osumnjičenika, žrtve ili svjedoka. Povjerljive medicinske informacije također se mogu podijeliti ako sudac naredi da se pojave kao dokaz.
Zdravstvene ustanove mogu otkriti medicinske kartone djece ako se sumnja na zanemarivanje ili zlostavljanje. U tom slučaju liječnici ne moraju obavijestiti roditelje ili skrbnike djece. Ovlašteni su da lokalne ili savezne vlasti predaju sve informacije koje uključuju opasnost od djece. Prema Zakonu o privatnosti HIPAA, zdravstvenim radnicima također je dopušteno koristiti profesionalnu prosudbu pri utvrđivanju je li HIPAA otkrivanje potrebno, čak i ako to nije jasno navedeno u zakonu.