Ett giltigt HIPAA-tillstånd måste innehålla en tydlig beskrivning av den information som ska lämnas ut, namnen på den person eller enhet som har tillstånd att avslöja och ta emot informationen, syftet med avslöjandet, ett utgångsdatum eller händelse, och individens signatur och datum. Det måste också informera individen om deras rätt att återkalla tillståndet och förklara eventuella möjligheter till återlämnande av informationen. Dessa element säkerställer att patientens samtycke informeras, specifikt och följer sekretessbestämmelserna.

Referenser