Sob HIPAA, Informação de Saúde Protegida (PHI) é qualquer dado de saúde individualmente identificável mantido ou transmitido por entidade coberta ou associado de negócio. Combina detalhes clínicos com 18 identificadores explícitos.
Os Três Pilares
- Condição física/mental de saúde (passado, presente, futuro).
- Prestação de cuidados de saúde ou pagamento por eles.
- Inscrição em plano de saúde.
Os 18 Identificadores (quando ligados ao acima)
- Nomes
- Subdivisões geográficas menores que estado (rua, cidade, CEP, condado)
- Datas (exceto ano): nascimento, admissão, alta, morte
- Telefone, fax, email
- Número Seguro Social
- Número prontuário médico
- Número beneficiário plano saúde
- Número conta
- Número certificado/licença
- Números série veículo/dispositivo
- URLs, endereços IP
- Identificadores biométricos (digital, retina, voiceprint)
- Fotos rosto completo
- Qualquer outro código característico único
Desidentificação
Dados sem todos 18 identificadores (método Safe Harbor) ou certificados por estatístico como risco "muito baixo" de re-identificação (Determinação Especialista) não são mais PHI.
Trate PHI só em sistemas criptografados, acesso controlado; treine staff anualmente; assine BAAs com fornecedores.
