HIPAA એ બેઝલાઇન સ્ટાન્ડર્ડ છે, અને દરેક રાજ્ય તેમાં ઉમેરી શકે છે અને પોતાના વધારાના ધોરણો ધરાવી શકે છે