termín PHI se běžně používá v souvislosti se zdravotními údaji, ale co znamená PHI a jaké informace jsou zahrnuty v definici PHI?

co znamená PHI?

PHI je zkratka chráněných zdravotních informací. Termín je obyčejně odkazoval se na v rámci Zdravotního Pojištění Přenosnost a Accountability Act (HIPAA) a související právní předpisy, jako je Zdraví Informačních Technologií pro Ekonomické a Klinické Health Act (HITECH), a odkazuje na všechny údaje týkající se pacienta, pacienti, zdravotní péče nebo platby za to, že zdravotní péče, která je vytvořena, přijaté, uložené nebo přenášené HIPAA-zahrnuté subjekty.

HIPAA-zahrnuté subjekty jsou většinou poskytovatelé zdravotní péče, zdravotní pojištění, zdravotní péče, clearinghouses a jejich obchodní partneři nebo poskytovatelé služeb třetích stran, kteří mají přístup k Chráněné Informace o Zdravotním stavu. Tyto subjekty musí zavést opatření na ochranu před neoprávněným zveřejněním, změnou nebo zničením chráněných zdravotních informací, jak je stanoveno v pravidle ochrany osobních údajů HIPAA.

Ministerstvo Zdravotnictví & Lidské Služby, Úřadu pro Občanská Práva definoval PHI jako žádné Osobní Identifikační Informace, které jednotlivě nebo v kombinaci – by potenciálně mohly identifikovat konkrétního jedince, jejich minulé, současné nebo budoucí zdravotní péče, nebo způsob platby. PHI nezahrnuje informace obsažené ve vzdělávacích záznamech ani informace, které jsou vedeny zdravotnickými organizacemi jako zaměstnavatel.

celkem existuje osmnáct jedinečných identifikátorů považovaných za PHI:

• Jména
• Geografických dat
• Všechny prvky data
• Telefonní čísla
• FAXOVÉ číslo
• E-mailové adresy
• čísla Sociálního Zabezpečení
• Lékařské rekordní čísla
• Zdravotní plán příjemce čísla
• čísla Účtu
• Certifikát/licence čísla
• identifikačních znaků Vozidla a sériová čísla, včetně poznávací značky
• identifikátory Zařízení a sériového čísla
• Web Url
• Internet protocol adresy
• Biometrické identifikátory (tj. sítnice, otisky prstů)
• Full face fotografie a srovnatelné obrázky
• jedinečné identifikační číslo, vlastnost nebo kódu

PHI přestává být PHI, když je zbaven všech osmnáct jedinečných identifikátorů pro marketingové či výzkumné účely. Nicméně data jsou stále považována za „chráněná“ podle společného pravidla z roku 1981-zákona Kongresu, který stanoví základní etický standard, podle kterého se v USA koná jakýkoli výzkum financovaný vládou. Téměř všechny Americké akademické instituce drží své výzkumné pracovníky na tomto etickém standardu bez ohledu na financování.

Rozdíl Mezi PHI a ePHI

ePHI je zkratka elektronické Chráněné Zdravotní Informace a týkající se jakéhokoliv PHI, který je vytvořen, obdržela, uloženy nebo přenášena elektronicky pomocí HIPAA-zahrnuté subjekty. Vzhledem ke snadnosti přístupu a sdílení elektronicky uložených dat podléhá ePHI bezpečnostnímu pravidlu HIPAA a pravidlu ochrany osobních údajů HIPAA. Rovněž podléhá zákonu HITECH, pokud se poskytovatel zdravotní péče účastní programu smysluplného využití.

bezpečnostní pravidlo sestává především z fyzických, technických a administrativních záruk, které zabraňují neoprávněnému přístupu a zveřejnění ePHI. Tyto záruky by měly být pečlivě studovány HIPAA-zahrnuté subjekty, jako sankce za porušení HIPAA Bezpečnostní Pravidlo může být významný – v některých případech, i když tam bylo žádné oprávnění k přístupu nebo zveřejnění – PHI.

co je PHI z lékařského hlediska?

V HIPAA, PHI zkratka pro chráněné informace o zdravotním stavu, ale termín PHI je také běžně používaný se odkazovat na pacienta, zdravotní informace nebo osobní zdravotní informace – Jakékoliv informace o zdraví, která je obsažena v lékařském záznamu, který se týká jedince, který byl vytvořen, přijímat, používat, nebo je udržována pomocí HIPAA-zahrnuté subjekty pro účely poskytování zdravotní péče nebo platby za zdravotní služby.

PHI může být také používán se odkazovat na soukromé zdravotní pojištění, trvalé zdravotní pojištění, veřejné zdravotní informatiky, ústav veřejného zdraví, a v medicíně, enzym phosphoexose Izomeráza.