For purposes of the Privacy Rule, an authorized "personal representative" of the patient is a guardian with authority over health decisions, a proxy appointed in a power of attorney for health care, or a family member or friend authorized to serve as a surrogate for health decisions under state law.
Đối với mục đích của luật riêng tư, đại diện cá nhân được uỷ quyền của bệnh nhân (ví dụ như người đại diện được uỷ quyền cho chăm sóc sức khoẻ, người thay thế sức khoẻ được uỷ quyền của tiểu bang hoặc người nào đó được uỷ quyền bằng văn bản theo HIPAA để có quyền truy cập thông tin bí mật) nên được điều trị giống như bệnh nhân.