Geschützte Gesundheitsinformationen

Geschützte Gesundheitsinformationen (PHI) sind Informationen, die von einem Gesundheitsdienstleister erstellt oder empfangen werden und sich auf den physischen oder psychischen Gesundheitszustand einer Person beziehen; die Bereitstellung von Gesundheitsfürsorge für den Einzelnen; und die Zahlungsinformationen für den Erhalt der Gesundheitsversorgung der Person.

Identifiers

Gesundheitsinformationen, die die Person identifizieren oder bei denen eine begründete Annahme besteht, dass die Person identifiziert werden kann, müssen geschützt und die Privatsphäre gewahrt werden.

Jeder der folgenden Punkte stellt die Identifizierung von Gesundheitsinformationen dar:

• Namen, Anschrift, Stadt, Landkreis, Bezirk, Postleitzahl und entsprechende Geocodes
• Geburtsdatum, Aufnahmedatum, Entlassungsdatum, Sterbedatum, alle über 89 Jahre und alle Elemente von Datumsangaben, die auf das Alter hinweisen
• Telefonnummer, Faxnummer, E-Mail-Adresse, Sozialversicherungsnummer, Krankenaktennummer, Krankenversicherungsempfängernummer, Kontonummern, Zertifikats-/Lizenznummern, Fahrzeugidentifikatoren und Seriennummern, einschließlich Kfz-Kennzeichen
• URLs, biometrische Identifikatoren, einschließlich Finger- und Stimmabdrücke
• Vollgesichtsfotos und vergleichbare Bilder
• Jede andere eindeutige Identifikationsnummer, Eigenschaft oder Code

Leitlinien zu Methoden zur Anonymisierung geschützter Gesundheitsdaten gemäß der Datenschutzrichtlinie des Health Insurance Portability and Accountability Act (HIPAA)
http://www.hhs.gov/ocr/privacy/hipaa/understanding/coveredentities/De-identification/guidance.html