Det finns inga specifika HIPAA-krav eller tidsgränser för hur länge hälsoorganisationer måste behålla patientjournaler. Varje organisation är ansvarig för att dokumentera sina egna policyer och rutiner för bevarande av journaler. För medicinsk integritet och kontinuitet i vården är det dock i allmänhet tillrådligt att behålla medicinska journaler under en rimlig tid efter en patients senaste besök eller interaktion.
