Phiên bản cuối cùng của các quy định về Quyền riêng tư của HIPAA được ban hành vào tháng 12 năm 2000 và có hiệu lực vào ngày 14 tháng 4 năm 2002. Thông thường, các quy tắc có hiệu lực sau 60 ngày kể từ ngày công bố trong Hồ sơ của Quốc hội. Do trục trặc, các quy tắc đã không có hiệu lực cho đến ngày 14 tháng 4 thay vì vào tháng 2 năm 2001. Thời gian gia hạn hai năm đã được bao gồm; việc thực thi các Quy tắc về Quyền riêng tư của HIPAA bắt đầu vào ngày 14 tháng 4 năm 2003. Các Điều khoản liên quan: Đơn giản hóa Hành chính; Hiệp hội Quản lý Thông tin Y tế Hoa Kỳ.