미국의 HIPPA는 의료 정보의 수집과 공개에 대해 다음과 같이 규정한다. 환자의 의료 정보는  원칙적으로 비공개이나 의료 목적의 경우에 한해 공개 가능하다. 환자는 자신의 전반적인 정보를 알 권리와 진료 기록 사본 열람 및 기록 수정 권리를 가진다. 의사가 환자 정보를 부적절하게 사용하면 법적 처벌을 받지만 특별한 경우 공공 이익이 우선될 수 있다.
의료 정보의 수집과 공개에 대해서 현재 미국의 HIPPA 규정을 통해 프라이버시 및 기밀 유지에 있어 다음과 같은 시사점을 제공한다. 첫째, 의료 정보 사용의 범위이다. 환자의 개인 의료 정보는 원칙적으로 공개할 수 없으나 극히 예외적으로 의료 목적의 경우에는 공개할 수 있다고 규정한다. 둘째, 보안 유지 및 안전성이다. 환자의 개인 의료 정보는 환자가 사용 및 유포에 대한 권한을 부여하지 않는 한 그리고 분명한 법적 근거가 없는 한 사용되거나 유포되어서는 안 된다고 규정한다. 셋째, 환자의 권한에 대해 명시한다. 환자는 누가 자신의 정보를 열람할 수 있으며, 어떻게 그 정보가 저장되고 자신의 정보가 열람 되는 것을 제한할 수 있는지 등에 대한 전반적인 정보를 제공 받을 권리가 있으며, 이러한 권리로부터 자신의 진료 기록 사본을 열람할 권리와 진료 기록을 수정할 권리고 갖는다고 규정한다. 넷째, 책임에 대해 명시한다. 환자의 정보를 부적절하게 사용하여 환자의 프라이버시나 기밀 유지는 침해했을 경우, 민사·형사 처벌의 대상이 된다고 규정하고 있다. 다섯째, 공적 의무에 관한 규정을 제정하고 있다. 이것은 모든 국민의 건강 증진을 위한 학술적 연구와 같이 아주 특별한 경우에는 환자 개인의 프라이버시보다 공공의 이익이 더 우선시 될 수 있다는 원칙으로 법적 충돌 시 하나의 판단 기준을 제시하고 있다