Egyes esetekben azonban az egészségügyi szolgáltató engedély nélkül is nyilvánosságra hozhatja a beteg PHI-jét, ha a nyilvánosságra hozatal „kezelési célból” történik. Ez magában foglalja az információ megosztását más egészségügyi szolgáltatókkal, akik közvetlenül részt vesznek a beteg ellátásában. Például, ha egy beteg egy adott egészségügyi állapot miatt fordul szakorvoshoz, a szakember a beteg aláírása nélkül kérheti a beteg nyilvántartását az elsődleges orvosától.
Az egészségügyi szolgáltatónak azonban még ezekben az esetekben is ésszerű erőfeszítéseket kell tennie a beteg engedélyének beszerzése érdekében, mielőtt nyilvánosságra hozza egészségügyi egészségügyi adatait. Ez magában foglalhatja a nyilvánosságra hozatalról szóló értesítés elküldését a betegnek, vagy értesítést az egészségügyi szolgáltató irodájában.
Ha aggályai vannak az orvosi feljegyzések adatvédelmével kapcsolatban, beszéljen egészségügyi szolgáltatójával. Panasszal fordulhat az Egészségügyi és Humánszolgáltatási Minisztériumhoz (HHS), ha úgy véli, hogy megsértették HIPAA-jogait.