HIPAAデータ分類

HIPAA（健康保険の移植性および説明責任法）プライバシー規則は、医療消費者のプライバシーを保護し、健康情報の使用方法と保存方法の基準を設定する連邦法です。 法律は、次のカテゴリを使用してデータを分類します。健康情報、個別に特定可能な健康情報、保護された健康情報（PHI）。 個別に識別可能な健康情報は健康情報のサブセットであり、PHIはいくつかの重要な例外を除き、個別に識別可能な健康情報です。

1. 健康情報

   • 「健康情報」のカテゴリには、プロバイダー、保険会社、雇用主、学校、公衆衛生当局（疾病管理センターや公衆衛生局など）によって作成または維持されている個人の医療（過去、現在、または将来）に関する情報が含まれます。 これは最も広いカテゴリであるため、「健康情報」はHIPAAによって保護されていません。

   個別に識別可能な健康情報

   • このより選択的なカテゴリである健康情報のサブセットには、前述の定義全体と、情報が個人を識別するか、個人を特定するために使用できると信じる合理的な根拠を提供する追加の資格が含まれます。

   保護された健康情報

   • 保護された健康情報（PHI）は、HIPAAの規定が保護するように設計されたものです。 一部の教育と雇用記録を除き、個別に特定できる健康情報の全体が含まれています。 （詳細については、家族の教育権とプライバシー法を参照してください。）