Varje handling som designerar tillåtelse. i hälso-och sjukvård, tillstånd kan avse "tillstånd att lämna ut" privat information, "tillstånd att behandla" eller "tillstånd att betala", som i "förauktorisation" krävs av många försäkringsbolag och hälsa planer. För förauktorisation, hanterad vård organisationen begära godkännande före mottagandet av vård. (I allmänhet detta är olika från en referens i detta tillstånd kan vara ett muntligt eller skriftligt godkännande från MCO hänskjutande är generellt ett skriftligt dokument som måste tas emot av en läkare innan de ger vård till stödmottagaren.) HIPAA sekretess regel kräver tillstånd eller upphävande av tillstånd för användning eller offentliggörande av identifierbara hälsoinformation för forskning (bland annat). Tillståndet skall ange om hälsoinformation användas eller lämnas ut är befintliga uppgifter och/eller nya uppgifter som kommer att skapas. Tillståndet formulär kan kombineras med formuläret informerat samtycke, så att en patient behöver logga endast en form. Tillstånd måste innehålla följande specifika element: en beskrivning av vilken information kommer att användas och redovisas och för vilket syfte; en beskrivning av all information som inte lämnas, om tillämpligt, en lista som kommer att lämna information och vem det kommer att lämnas; ett förfallodatum för offentliggörande; ett uttalande att tillståndet kan återkallas; ett uttalande som framkommit uppgifter kan vara redisclosed och inte längre skyddas; ett uttalande om den enskilda ger inte tillstånd, han kanske inte kan ta emot den avsedda behandlingen. försökspersonens signatur och datum. Se också HIPAA, sekretess och förauktorisation.