Een standaard HIPAA Privacy regel die vereisen dat wanneer beschermde gezondheidsinformatie is gebruikt of openbaar worden gemaakt, alleen de informatie die nodig is voor de direct gebruik of openbaarmaking beschikbaar moet worden gesteld door de zorgverzekeraar of andere entiteit gedekt. Deze standaard is niet van toepassing op toepassingen en informatieverschaffing voor behandeling doeleinden (om niet te bemoeien met behandeling) of op toepassingen en informatieverschaffing die een individu heeft gemachtigd, onder andere beperkte uitzonderingen. Motivering met betrekking tot het noodzakelijke minimum wat moet in bepaalde situaties (bijvoorbeeld informatie met een opheffing van de vergunning en niet-routinematige informatieverschaffing).