Regjeringer, inkludert statlige forsikringskommisjoner, i utarbeiding av reglene for å gi statene betydelig fleksibilitet i å overholde HIPAA.
Regjeringene gjorde det slik at statene ikke måtte følge HIPAA for nøye.