HIPAA:s sekretessregel kräver att omfattade enheter upprätthåller skyddad hälsoinformation (PHI) i minst sex år från det datum då PHI skapades eller togs emot, såvida inte en längre lagringsperiod krävs enligt annan lag eller förordning eller om inte en kortare lagringsperiod tillåts enligt tillämplig federal, statlig eller lokal lag eller förordning.
