De Commissie heeft de Commissie voor de veiligheid en de veiligheid van de werknemers in de lidstaten, met inbegrip van de staatsverzekeringscommissies, de regels opgesteld om de staten aanzienlijke flexibiliteit te geven bij de naleving van HIPAA.
De regeringen hebben het zo gemaakt dat de staten niet te dicht bij HIPAA hoeven te zitten.