Правило конфиденциальности защищает часть индивидуально идентифицируемой медицинской информации, известной как защищенная медицинская информация или PHI.
Кроме того, исследования, которые создают новую медицинскую информацию, поскольку в рамках исследования выполняется медицинская услуга, такая как диагностика состояния здоровья или разработка нового лекарственного средства или устройства для лечения состояния здоровья, создают PHI, который будет занесен в медицинскую карту. В отличие от этого, генетическое тестирование на известное заболевание, которое считается частью диагностики, лечения и оказания медицинской помощи, будет проводиться с использованием PHI и, следовательно, подпадать под действие правил HIPAA. Также обратите внимание, что информация о состоянии здоровья сама по себе без 18 идентификаторов не считается PHI. Например, набор данных о жизненно важных показателях сам по себе не является защищенной медицинской информацией. Ключевые моменты: За некоторыми исключениями, Правило конфиденциальности защищает часть индивидуально идентифицируемой медицинской информации, известной как защищенная медицинская информация или PHI, которая хранится или поддерживается юридическими лицами, на которых распространяется действие, или их деловыми партнерами, действующими от имени этой организации. Индивидуально идентифицируемая медицинская информация (т.е. PHI) регулируется государственными и федеральными правилами конфиденциальности и безопасности, включая, помимо прочего, Закон о переносимости и подотчетности медицинского страхования (HIPAA). Индивидуально идентифицируемая медицинская информация, которой владеет кто-либо, кроме застрахованного лица, включая независимого исследователя, не являющегося застрахованным лицом, не защищена Правилами конфиденциальности и может быть использована или раскрыта без соблюдения Правил конфиденциальности. Идентифицируемая информация. PHI определяется как индивидуально идентифицируемая медицинская информация, которая передается или хранится в любой форме или на любом носителе (электронном, устном или бумажном) организацией, на которую распространяется действие программы, или ее деловыми партнерами, за исключением определенных документов об образовании и трудоустройстве. Существуют также дополнительные стандарты и критерии для защиты конфиденциальности личности от повторной идентификации. Любой код, используемый для замены идентификаторов в наборах данных, не может быть получен из какой-либо информации, относящейся к личности и мастер-кодам, а также не может быть раскрыт метод получения кодов. 1 За некоторыми исключениями, Правило конфиденциальности защищает часть индивидуально идентифицируемой медицинской информации, известной как защищенная медицинская информация или PHI, которая хранится или поддерживается подпадающими под действие подпадающих под действие правил организациями или их деловыми партнерами, действующими от имени подпадающих под действие правил организаций. Примеры исследовательской медицинской информации, не подпадающей под действие HIPAA, включают такие исследования, как использование агрегированных данных, диагностические тесты, которые не заносятся в медицинскую карту, поскольку они являются частью фундаментального научного исследования и результаты не будут раскрыты субъекту, а также тестирование, проводимое без идентификаторов PHI. Однако в отношении информации, хранящейся у этих организаций, могут быть приняты другие меры защиты на федеральном уровне и в штатах, которые ограничивают ее использование или раскрытие. Если медицинская информация является индивидуально идентифицируемой и хранится у организации, на которую распространяется действие, скорее всего, это будет PHI.
http://cphs.berkeley.edu/hipaa/hipaa18.html http://cphs.berkeley.edu/hipaa/hipaa18.html http://privacyruleandresearch.nih.gov/pr_07.asp https://kb.iu.edu/d/ayyz http://privacyruleandresearch.nih.gov/pr_07.asp http://privacyruleandresearch.nih.gov/pr_07.asp http://cphs.berkeley.edu/hipaa/hipaa18.html http://privacyruleandresearch.nih.gov/pr_07.asp http://cphs.berkeley.edu/hipaa/hipaa18.html http://privacyruleandresearch.nih.gov/pr_07.asp
что считается защищенной информацией