En général, si un état de droit est contraire à la loi HIPAA telle qu'il serait impossible pour un prestataire de respecter les exigences à la fois l'État et fédérales, les dispositions de la loi HIPAA préempter la loi de l'Etat. Cependant, HIPAA prévoit des exceptions à cette règle générale de préemption. Loi de l'État l'emporte sur la loi fédérale si elle offre une plus grande protection de la vie privée à individuals- il prévoit la déclaration des maladies, les blessures, les naissances, les décès ou pour les infos de la santé publique ou nécessite plan de santé pour la gestion des rapports ou audits financiers. En outre, la loi de l'État ne sera pas préempté si le ministère américain de la Santé et des Services sociaux détermine la loi est nécessaire pour prévenir la fraude liée à la fourniture ou de payer pour procédures de soins est nécessaire pour l'état des rapports sur la livraison ou coûts- de soins de santé dessert un public impérieux santé, sécurité ou le bien besoin- ou a pour but principal la réglementation des substances contrôlées.