HIPAA PHI : Qu'est-ce qui compte comme information de santé identifiable ?
Sous HIPAA, les Informations de Santé Protégées (PHI) sont toute donnée de santé individuellement identifiable détenue ou transmise par une entité couverte ou associé d'affaires. Elle combine détails cliniques avec 18 identifiants explicites.
Les trois piliers
- État de santé physique/mental (passé, présent, futur).
- Fourniture de soins de santé ou paiement pour ceux-ci.
- Inscription à un plan de santé.
Les 18 identifiants (quand liés aux éléments ci-dessus)
- Noms
- Subdivisions géographiques plus petites qu'un État (rue, ville, ZIP, comté)
- Dates (sauf année) : naissance, admission, sortie, décès
- Téléphone, fax, email
- Numéro sécurité sociale
- Numéro dossier médical
- Numéro bénéficiaire plan santé
- Numéro de compte
- Numéro certificat/licence
- Numéros série véhicule/appareil
- URLs, adresses IP
- Identifiants biométriques (empreinte, rétine, empreinte vocale)
- Photos visage complet
- Tout autre code caractéristique unique
Désidentification
Données dépourvues de tous les 18 identifiants (méthode Safe Harbor) ou certifiées par statisticien comme risque « très faible » de réidentification (Détermination experte) ne sont plus PHI.
Traitez PHI seulement sur systèmes chiffrés, accès contrôlés ; formez staff annuellement ; signez BAAs avec fournisseurs.