Ważna autoryzacja HIPAA musi zawierać jasny opis informacji, które mają być ujawnione, nazwiska osoby lub podmiotu uprawnionych do ujawniania i otrzymywania informacji, cel ujawnienia, datę wygaśnięcia lub zdarzenie oraz podpis i datę danej osoby. Musi również poinformować jednostkę o przysługującym jej prawie do cofnięcia zezwolenia i wyjaśnić wszelkie możliwości ponownego ujawnienia informacji. Elementy te zapewniają, że zgoda pacjenta jest informowana, konkretna i zgodna z przepisami dotyczącymi prywatności.


Odniesienia