Lista de identificadores de HIPAA
The Health Insurance Portability and Accountability Act (HIPAA) of 1996 specifies a number of elements in health data that are considered identifiers. If any are present, the health information cannot be released without patient authorization. Such data can be released for research purposes with approval of a waiver of patient authorization from an Institutional Review Board (IRB). For DHCS identifiable data the IRB is the Committee for the Protection of Human Subjects (https://www.chhs.ca.gov/cphs/)
Los siguientes se consideran identificadores según la regla de puerto seguro de HIPAA:
- Nombres;
- Todas las subdivisiones geográficas más pequeñas que un estado, incluida la dirección, la ciudad, el condado, el precinto, el código postal y sus códigos geográficos equivalentes, excepto los tres dígitos iniciales de un código postal si, de acuerdo con los datos actuales disponibles públicamente de la Oficina del Censo:
- La unidad geográfica formada por la combinación de todos los códigos postales con los mismos tres dígitos iniciales contiene más de 20.000 personas; y
- Los tres dígitos iniciales de un código postal para todas las unidades geográficas que contienen 20.000 personas o menos se cambian a 000.
- Todos los elementos de las fechas (excepto el año) para las fechas directamente relacionadas con una persona, incluida la fecha de nacimiento, la fecha de admisión, la fecha de alta, la fecha de muerte; y todas las edades mayores de 89 años y todos los elementos de las fechas (incluido el año) indicativos de dicha edad, excepto que dichas edades y elementos pueden agregarse en una sola categoría de edad de 90 años o más;
- Números de teléfono;
- Números de fax;
- Direcciones de correo electrónico;
- Números de seguro social;
- Números de historias clínicas;
- Números de beneficiarios del plan de salud;
- Números de cuenta;
- Números de certificado/licencia;
- Identificadores de vehículos y números de serie, incluidos los números de matrícula;
- Identificadores de dispositivos y números de serie;
- Localizadores de Recursos Universales (URLs);
- Números de direcciones de Protocolo de Internet (IP);
- Identificadores biométricos, incluidas las huellas dactilares y de voz;
- Imágenes fotográficas de rostro completo y cualquier imagen comparable; y
- Cualquier otro número, característica o código de identificación único, excepto según lo permitido por el párrafo (c)
Para obtener más información, consulte la Guía sobre los métodos para la desidentificación de la información médica protegida de acuerdo con la regla de privacidad de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA).