يشرح هذا القانون متى يمكن لصاحب العمل الذي يقدم خدمات الرعاية الصحية مشاركة المعلومات الطبية دون انتهاك قوانين خصوصية معينة. ويوضح أنه إذا شارك صاحب العمل معلومات طبية للمرضى وفقًا للفصول المحددة، فإنه لا ينتهك قوانين الخصوصية. بالإضافة إلى ذلك، إذا استخدم مقدم رعاية صحية يعمل لدى صاحب عمل بيانات طبية لرعاية المرضى وفقًا للوائح، فإن ذلك لا يُعد انتهاكًا للخصوصية أيضًا. وبالمثل، يمكن لمقدمي الرعاية الصحية الذين يوظفون موظفين الإفصاح عن المعلومات الطبية للموظفين حسب المسموح به، دون انتهاك قوانين خصوصية محددة. ومع ذلك، لا تُعتبر معلومات الموظفين بيانات طبية إلا إذا كانت ستُعتبر كذلك خارج سياق الرعاية الصحية.