HIPAA PHI: Cosa si considera Informazione Sanitaria Personalmente Identificabile?
Ai sensi dell'HIPAA, l'Informazione Sanitaria Protetta (PHI) è qualsiasi dato sanitario individualmente identificabile detenuto o trasmesso da un'entità coperta o da un associato commerciale. Combina dettagli clinici con 18 identificatori espliciti.
I tre pilastri
- Condizione fisica/mentale di salute (passata, presente, futura).
- Fornitura di assistenza sanitaria o pagamento per essa.
- Iscrizione a un piano sanitario.
I 18 identificatori (quando collegati ai precedenti)
- Nomi
- Suddivisioni geografiche più piccole di uno stato (via, città, CAP, contea)
- Date (tranne l'anno): nascita, ricovero, dimissione, morte
- Telefono, fax, email
- Numero di previdenza sociale
- Numero di cartella clinica
- Numero di beneficiario del piano sanitario
- Numero di conto
- Numero di certificato/licenza
- Numeri di serie di veicoli/dispositivi
- URL, indirizzi IP
- Identificatori biometrici (impronta digitale, retina, impronta vocale)
- Foto del viso intero
- Qualsiasi altro codice di caratteristica univoca
De-identificazione
I dati privati di tutti i 18 identificatori (metodo Safe Harbor) o certificati da uno statistico come aventi "rischio molto basso" di ri-identificazione (Determinazione dell'esperto) non sono più PHI.
Gestisci i PHI solo su sistemi crittografati e con controllo degli accessi; forma il personale annualmente; firma BA con i fornitori.