Ancak bazı durumlarda, bir sağlık hizmeti sağlayıcısı, eğer açıklama "tedavi amaçlı" ise, hastanın PHI'sını izinsiz olarak açıklayabilir. Buna, hastanın bakımıyla doğrudan ilgilenen diğer sağlık hizmeti sağlayıcılarıyla bilgi paylaşımı da dahildir. Örneğin, bir hasta belirli bir tıbbi durum için bir uzmana başvurduğunda uzman, hastanın imzası olmadan hastanın kayıtlarını birincil hekiminden talep edebilir.
Ancak bu durumlarda bile sağlık hizmeti sağlayıcısının PHI'yı açıklamadan önce hastanın iznini almak için makul çabayı göstermesi gerekir. Bu, hastaya açıklama bildiriminin gönderilmesini veya sağlık hizmeti sağlayıcısının ofisine bir bildirim asılmasını içerebilir.
Tıbbi kayıtlarınızın gizliliği konusunda endişeleriniz varsa sağlık uzmanınızla görüşmelisiniz. HIPAA haklarınızın ihlal edildiğini düşünüyorsanız Sağlık ve İnsani Hizmetler Bakanlığı'na (HHS) da şikayette bulunabilirsiniz.