Segundo o Departamento de Saúde do Tennessee, a HIPAA foi sancionada pelo Congresso em 21 de agosto de 1996, na administração de Bill Clinton.
O site HIPAA Privacy & Security relata que o Congresso aprovou a legislação de privacidade para proteger informações médicas. O ato foi levado ao Congresso porque o uso de sistemas computadorizados e automatizados aumentou a oportunidade de fraude em seguros de saúde.
As regras de privacidade da HIPAA permitiram a padronização de normas que variavam entre estados e organizações de saúde antes da lei.
A coleta e armazenamento automatizados de dados médicos aumentaram oportunidades de abuso. A HIPAA limitou o acesso aos prontuários apenas à equipe envolvida no tratamento do indivíduo.