Një autorizim i vlefshëm HIPAA duhet të përfshijë një përshkrim të qartë të informacionit për t’u zbuluar, emrat e personit apo njësisë të autorizuar për të zbuluar dhe marrë informacionin, qëllimin e zbulimit, një datë apo ngjarje të skadimit dhe nënshkrimin dhe datën e individit. Ai duhet gjithashtu të informojë individin për të drejtën e tyre për të hequr autorizimin dhe për të shpjeguar çdo potencial për ridiskriminimin e informacionit. Këto elemente sigurojnë që pranimi i pacientit të jetë i informuar, specifik dhe në përputhje me rregullat e jetës private.


Referenca