правителствата, включително държавните застрахователни комисии, при изготвянето на правилата, за да се даде на държавите значителна гъвкавост при спазването на HIPAA.
Правителствата направиха така, че държавите да не трябва да се придържат твърде плътно към HIPAA.