Un standard de HIPAA regula de confidenţialitate care necesită că atunci când informații medicale protejate este utilizate sau divulgat, doar că este necesar pentru utilizarea imediată sau divulgarea ar trebui să fie disponibile de furnizor de îngrijire a sănătăţii sau alte acoperite entitate. Acest standard se aplică pentru utilizările și divulgările în scopuri de tratament (, fără să interfereze cu tratament) sau utilizările și divulgările care a autorizat un individ, printre alte excepţii limitate. o justificare cu privire la ceea ce constituie un minimum necesar se va cere în anumite situaţii (de exemplu, divulgarea cu o renunţare la raportarea autorizația și fără caracter de rutină).