Nincsenek meghatározott HIPAA-követelmények vagy határidők arra vonatkozóan, hogy az egészségügyi szervezetek mennyi ideig kötelesek megőrizni a betegek egészségügyi nyilvántartásait. Minden szervezet felelős az orvosi feljegyzések megőrzésére vonatkozó saját irányelveinek és eljárásainak dokumentálásáért. Az orvosi magánélet védelme és az ellátás folyamatossága érdekében azonban általában tanácsos az orvosi feljegyzéseket ésszerű ideig megőrizni a páciens utolsó látogatása vagy interakciója után.
