Es gibt keine spezifischen HIPAA-Anforderungen oder Fristen dafür, wie lange Gesundheitsorganisationen Patientenakten aufbewahren müssen. Jede Organisation ist für die Dokumentation ihrer eigenen Richtlinien und Verfahren zur Aufbewahrung medizinischer Unterlagen verantwortlich. Aus Gründen der medizinischen Privatsphäre und der Kontinuität der Pflege ist es jedoch im Allgemeinen ratsam, medizinische Unterlagen für einen angemessenen Zeitraum nach dem letzten Besuch oder der letzten Interaktion eines Patienten aufzubewahren.