A HIPAA adatvédelmi szabálya előírja, hogy a hatálya alá tartozó jogalanyok a védett egészségügyi információkat (PHI) a PHI létrehozásától vagy kézhezvételétől számított legalább hat évig megőrizzék, kivéve, ha hosszabb megőrzési időszakot ír elő más törvény vagy rendelet, vagy ha rövidebb megőrzési időszak megengedett. a vonatkozó szövetségi, állami vagy helyi törvény vagy szabályozás alapján.
