En la mayoría de los hospitales existe un departamento o división de divulgación de información (ROI) . En los Estados Unidos , la HIPAA y las pautas estatales establecen enérgicamente las normas y regulaciones de la información del paciente. Los departamentos de ROI realizan tareas como obtener el consentimiento del paciente, certificar los registros médicos y decidir qué información se puede divulgar.
El departamento de ROI suele estar dentro del departamento de servicios de gestión de información sanitaria (HIMS) de un hospital. La supervisión del departamento de HIMS suele estar a cargo de un director. El director de información sanitaria puede tener credenciales como RHIT (técnico de información sanitaria registrado) o RHIA (administrador de información sanitaria registrado).
Existen normas federales especiales que protegen la divulgación de información en las áreas de salud mental , tratamiento de drogas y tratamiento de alcohol. Los registros de esta naturaleza a menudo requieren el consentimiento del paciente o una orden judicial para su divulgación. El personal de ROI debe poseer un gran conocimiento de los derechos legales del paciente.