Regjeringer, inkludert statlige forsikringskommisjoner, i utarbeiding av reglene for å gi statene betydelig fleksibilitet i å overholde HIPAA.
Regjeringer har laget reglene på denne måten for å ha fordel av seg selv.