Ancak bu kuralın bazı istisnaları vardır. Örneğin, bazı durumlarda, Sağlık Hizmeti Kararları için Vekaletname sahibi bir avukat, bir hastanın tıbbi kayıtlarına erişme ve bunlar hakkında karar verme yetkisine sahip olabilir. Benzer şekilde, işçi tazminatı, çocuk velayeti anlaşmazlıkları veya cezai işlemler gibi hukuki konuları içeren davalarda, davayla ilgili tıbbi kayıtların alınması için mahkeme emirleri kullanılabilir.
Bir hastanın tıbbi kayıtlarına erişim sağlamak için hasta tarafından imzalanmış bir HIPAA yetkilendirme formunun gönderilmesi veya mahkeme kararının alınması gibi uygun adımların izlenmesi gerekir. Sağlık hizmeti sağlayıcıları, tıbbi tesisler ve hukuk uzmanları, savunuculara belirli yetki alanları ve senaryolarda tıbbi kayıtların alınmasına ilişkin belirli prosedürler ve yasal gereklilikler konusunda tavsiyelerde bulunabilir.