No existen requisitos específicos de HIPAA ni límites de tiempo establecidos sobre cuánto tiempo las organizaciones de salud deben conservar los registros médicos de los pacientes. Cada organización es responsable de documentar sus propias políticas y procedimientos para la conservación de registros médicos. Sin embargo, para garantizar la privacidad médica y la continuidad de la atención, generalmente es recomendable conservar los registros médicos durante un período de tiempo razonable después de la última visita o interacción de un paciente.