Theo tiêu chuẩn 'tối thiểu cần thiết' của HIPAA (45 CFR §164.502(b)), một CNA nên truy cập thông tin sức khỏe được bảo vệ (PHI):

Giải thích

Tiêu chuẩn tối thiểu cần thiết của HIPAA (45 CFR §164.502(b)) yêu cầu các tổ chức được bao phủ giới hạn việc sử dụng, tiết lộ và yêu cầu PHI ở mức tối thiểu cần thiết để hoàn thành mục đích dự định. Một CNA chỉ truy cập hồ sơ của các cư dân được giao và chỉ thông tin cần thiết để cung cấp chăm sóc. Duyệt hồ sơ cho cư dân không được giao (b), tra cứu đồng nghiệp (c), hoặc chia sẻ với bạn bè/gia đình trái phép (d) là vi phạm HIPAA, căn cứ chấm dứt, và có thể mang hình phạt dân sự lên đến $50,000 mỗi vi phạm (tối đa ~$1.5M/năm) và hình phạt hình sự lên đến $250,000 và 10 năm cho tiết lộ ác ý theo 42 USC §1320d-6.