akronim: PHI oznacza chronione informacje zdrowotne – nie osobiste informacje zdrowotne (chociaż to w istocie, co to oznacza), NIE dane osobowe informacje zdrowotne (widziałem, że używany, choć technicznie byłoby PIHI) i jestem pewien, że istnieją warianty tego, że słyszałeś, jak również.

definicja: oto definicja Wikipedii. Chronione informacje zdrowotne (PHI) TO wszelkie informacje o stanie zdrowia, świadczeniu opieki zdrowotnej lub płatności za opiekę zdrowotną, które mogą być powiązane z konkretną osobą. HHS zapewnia jeszcze prostsze informacje o stanie zdrowia, które można identyfikować indywidualnie, przekazywane lub przechowywane w jakiejkolwiek formie lub nośniku przez podmiot objęty ochroną lub jego Osobę powiązaną; definicja „Osoby powiązanej” została rozszerzona o zasadę HIPAA Omnibus, która weszła w życie w 2013 roku. Termin „informacja” jest interpretowany dość szeroko i obejmuje dowolną część dokumentacji medycznej pacjenta lub historii płatności. Kluczem jest tutaj to zdanie „które można powiązać z konkretną osobą”. To jest, gdzie drugi akronim, Pii (Personally Identificated Information) – tutaj jest link do artykułu Wikipedii na ten temat-staje się istotne. Główną różnicą między PHI a PII jest to, że PII jest definicją prawną – tj. PII to wszystko, co można wykorzystać do jednoznacznej identyfikacji osoby. PHI jest podzbiorem PII w tym, że dokumentacja medyczna może być wykorzystana do identyfikacji osoby-zwłaszcza jeśli choroba lub stan jest wystarczająco Rzadki.

Ochrona

podstawą przepisów HIPAA jest zapewnienie, że własność wszelkich danych medycznych jest zachowana wyłącznie przez osobę fizyczną. Osoba może następnie zdecydować się na przydzielenie dostępu innym-dostawcom, członkom rodziny, pracodawcom, jeśli jest to konieczne lub konieczne, lub po prostu na podstawie preferencji właściciela rekordu. Prawo dostępu do swoich danych medycznych ma tylko osoba fizyczna. Zrobiono to głównie z następujących powodów:

1. Prywatność: oczywiście wolelibyśmy, aby nasz sąsiad (lub w niektórych przypadkach członkowie rodziny) nie wiedzieli o jakimkolwiek stanie, na który cierpimy lub przyjmujemy leki.

2. stronniczość i dyskryminacja: AIDS, Zdrowie psychiczne i inne choroby mają pewne (choć malejące) piętno społeczne związane z nim. Przepisy HIPAA PHI zapewniają, że pracodawcy i inne osoby nie mają dostępu do dokumentacji medycznej i wykorzystują zawarte w niej informacje do dyskryminowania danej osoby w oparciu o jej informacje zdrowotne.

wyjątkowość

oczywiście ochrona i prywatność wchodzą w grę, gdy dana osoba może / została jednoznacznie zidentyfikowana. W końcu 25,8 miliona Amerykanów ma cukrzycę. Prowadzi to do pytania, jakie dane można wykorzystać do jednoznacznej identyfikacji osoby. Ogólnie przyjęty zestaw indywidualnych unikalnych elementów danych obejmuje następujące elementy:

te 18 elementów to podstawowy zestaw elementów danych, które pojedynczo lub w połączeniu mogą być użyte do jednoznacznej identyfikacji osoby. Biorąc pod uwagę fakt, że powyższa lista identyfikatorów ma numery faksów, a nie Nazwy użytkowników Twittera@, identyfikatory Facebooka lub wiele innych nowoczesnych, bardziej powszechnych identyfikatorów, oczywiste jest, że lista PII nie jest najbardziej aktualna i należy zastanowić się nad rozpoznawaniem i ochroną identyfikowalnych informacji. Jednak ponieważ dane pacjentów są cenne w badaniach klinicznych, medycznych studiach przypadków itp., Powyższa lista służy jako wskazówka w celu zapewnienia prywatności. To prowadzi do…

anonimizacja& De-identification

anonimizacja jest procesem, w którym elementy PHI są usuwane lub zmieniane w celu zminimalizowania / usunięcia możliwości powrotu do oryginalnego zestawu danych. Wiąże się to z usunięciem wszystkich danych identyfikacyjnych w celu utworzenia danych niezłączalnych.

De-Identyfikacja w ramach HIPAA występuje, gdy dane zostały pozbawione wspólnych identyfikatorów za pomocą dwóch metod:

1. Usuń 18 elementów wymienionych powyżej;

2. jeśli stosowane jest inne podejście, upewnij się, że statystycznie małe/znikome ryzyko ponownej identyfikacji jest potwierdzone przez eksperta ds. statystyki (musisz pokochać interpretację tej reguły).

Projektowanie rozwiązań zgodnych z HIPAA

biorąc pod uwagę powyższe ograniczenia, ważne jest, aby każda projektowana aplikacja uwzględniała te wymogi anonimizacji i / lub dezidentyfikacji, zanim jakiekolwiek dane zostaną udostępnione jakimkolwiek podmiotom zewnętrznym. Dane PHI mogą być „udostępniane” podmiotowi zewnętrznemu pod warunkiem, że masz BAA (business associate agreement) i osoba fizyczna podpisała odpowiednie dokumenty zgody. Sposób zarządzania PHI w ramach HIPAA to cały temat sam w sobie. Poszukaj od nas postu na blogu opisującego, w jaki sposób umożliwiamy przestrzeganie przepisów HIPAA i upraszczamy przestrzeganie litery i ducha prawa w firmie Datica.