Em 1996 , o Congresso aprovou HIPPA e encarregou o secretário do Departamento de Saúde e Serviços Humanos para propor padrões. Em 1997, o secretário apresentou as normas para o Congresso para revisão. Em 1999, o Congresso foi incapaz de chegar a um consenso no que diz respeito aos regulamentos , portanto, o Secretário finalizados os regulamentos ea administração Clinton anunciou e publicou os regulamentos para um período de comentários de rotina. As regras finais foram publicados em dezembro de 2000 .
Compliance
um período de carência de dois anos foi iniciado para permitir a formação ea plena implementação . O prazo para a implementação foi marcada para abril de 2003, para todas as entidades , exceto pequenos planos de saúde. Esse prazo foi fixado para um ano depois. Depois de cada um desses prazos , as penalidades podem ser atribuídos para as violações das normas da HIPAA .
Violações
Segundo a Associação Médica Americana, penalidades para violar HIPPA faixa padrão de US $ 100 a US $ 250.000 por violação , bem como a possibilidade de pena de prisão. A partir de 22 setembro de 2010, um total de 54.562 reclamações foram arquivadas com o Gabinete de Saúde e Serviços Humanos , desde abril de 2003.