सामाजिक सुरक्षा अधिनियम (DHCS नहीं)​​ 

धारा 1902a। “चिकित्सा सहायता के लिए एक राज्य योजना को... (7) सुरक्षा उपाय प्रदान करने चाहिए जो आवेदकों और प्राप्तकर्ताओं से संबंधित जानकारी के उपयोग या प्रकटीकरण को सीधे... (ए) योजना के प्रत्यक्ष प्रशासन से जुड़े उद्देश्यों तक सीमित करते हैं...”​​ 

हेल्थ इंश्योरेंस पोर्टेबिलिटी एंड अकाउंटेबिलिटी एक्ट (HIPAA) (DHCS, PDF नहीं)​​ 

सीएफआर 160।  सेक्शन 164.512​​ 

(ख) मानक: सार्वजनिक स्वास्थ्य गतिविधियों के लिए उपयोग और खुलासे।​​ 

1. अनुमत खुलासे। एक कवर की गई संस्था इस पैराग्राफ में वर्णित सार्वजनिक स्वास्थ्य गतिविधियों और उद्देश्यों के लिए सुरक्षित स्वास्थ्य जानकारी का खुलासा कर सकती है:​​ 
   
   
   1. एक सार्वजनिक स्वास्थ्य प्राधिकरण जो बीमारी, चोट, या विकलांगता को रोकने या नियंत्रित करने के उद्देश्य से ऐसी जानकारी एकत्र करने या प्राप्त करने के लिए कानून द्वारा अधिकृत है, जिसमें बीमारी, चोट, जन्म या मृत्यु जैसी महत्वपूर्ण घटनाओं की रिपोर्टिंग और सार्वजनिक स्वास्थ्य निगरानी, सार्वजनिक स्वास्थ्य जांच और सार्वजनिक स्वास्थ्य हस्तक्षेप का संचालन शामिल है, लेकिन यह इन्हीं तक सीमित नहीं है; या, एक सार्वजनिक स्वास्थ्य प्राधिकरण के निर्देश पर, एक विदेशी सरकारी एजेंसी के एक अधिकारी को जो एक विदेशी सरकारी एजेंसी के सहयोग से काम कर रहा है सार्वजनिक स्वास्थ्य प्राधिकरण;​​ 
   2. बाल दुर्व्यवहार या उपेक्षा की रिपोर्ट प्राप्त करने के लिए कानून द्वारा अधिकृत एक सार्वजनिक स्वास्थ्य प्राधिकरण या अन्य उपयुक्त सरकारी प्राधिकरण;​​ 
   3. ऐसे FDA-विनियमित उत्पाद या गतिविधि की गुणवत्ता, सुरक्षा या प्रभावशीलता से संबंधित गतिविधियों के उद्देश्य से, जिसके लिए उस व्यक्ति की ज़िम्मेदारी है, FDA-विनियमित उत्पाद या गतिविधि के संबंध में खाद्य एवं औषधि प्रशासन (FDA) के अधिकार क्षेत्र के अधीन एक व्यक्ति।  इन उद्देश्यों में शामिल हैं:​​ 
      
      1. प्रतिकूल घटनाओं (या भोजन या आहार पूरक के संबंध में इसी तरह की गतिविधियों), उत्पाद दोष या समस्याओं (किसी उत्पाद के उपयोग या लेबलिंग के साथ समस्याओं सहित), या जैविक उत्पाद विचलन को इकट्ठा करने या रिपोर्ट करने के लिए;​​ 
      2. FDA-विनियमित उत्पादों को ट्रैक करने के लिए;​​ 
      3. उत्पाद को वापस बुलाने, मरम्मत करने, या बदलने, या लुकबैक को सक्षम करने के लिए (ऐसे व्यक्तियों का पता लगाना और उन्हें सूचित करना शामिल है जिन्हें वापस बुलाए गए, वापस ले लिए गए या लुकबैक का विषय हैं); या​​ 
      4. पोस्ट मार्केटिंग निगरानी करने के लिए।​​ 
   4. एक व्यक्ति जो किसी संचारी रोग के संपर्क में आया हो या अन्यथा उसे किसी बीमारी या स्थिति के होने या फैलने का खतरा हो सकता है, यदि कवर किया गया निकाय या सार्वजनिक स्वास्थ्य प्राधिकरण कानून द्वारा ऐसे व्यक्ति को सार्वजनिक स्वास्थ्य हस्तक्षेप या जांच के संचालन में आवश्यक रूप से सूचित करने के लिए अधिकृत है; या​​ 

(i) मानक: अनुसंधान उद्देश्यों के लिए उपयोग और खुलासे।​​ 

1. अनुमत उपयोग और खुलासे। एक कवर की गई इकाई अनुसंधान के लिए संरक्षित स्वास्थ्य जानकारी का उपयोग या खुलासा कर सकती है, भले ही शोध के वित्तपोषण का स्रोत कुछ भी हो, बशर्ते कि:​​ 
   
   
   1. प्राधिकरण की छूट की बोर्ड की मंजूरी। कवर की गई इकाई दस्तावेज़ प्राप्त करती है कि संरक्षित स्वास्थ्य जानकारी के उपयोग या प्रकटीकरण के लिए §164.508 द्वारा आवश्यक व्यक्तिगत प्राधिकरण के पूर्ण या आंशिक रूप से परिवर्तन या छूट को निम्नलिखित में से किसी एक द्वारा अनुमोदित किया गया है:​​ 
      
      1. एक संस्थागत समीक्षा बोर्ड (IRB), जिसे 7 CFR lc.107, 10 CFR 745.107, 14 CFR 1230.107, 15 CFR 27.107, 16 CFR 1028.107 के अनुसार स्थापित किया गया है, 21 सीएफआर 56.107, 22 सीएफआर 225.107, 24 सीएफआर 60.107, 28 सीएफआर 46.107, 32 सीएफआर 219.107, 34 सीएफआर 97.107, 38 सीएफआर 16.107, 40 सीएफआर 26.107, 45 सीएफआर 46.107, 45 सीएफआर 690.107, या 49 सीएफआर 11.107; या​​ 
      2. एक गोपनीयता बोर्ड जो:​​ 
         1. Has members with varying backgrounds and appropriate professional competency as necessary to review the effect of the research protocol on the individual’s privacy rights and related interests;​​ 
         2. इसमें कम से कम एक सदस्य शामिल है जो कवर की गई इकाई से संबद्ध नहीं है, अनुसंधान करने या प्रायोजित करने वाली किसी भी संस्था से संबद्ध नहीं है, और ऐसे किसी भी व्यक्ति से संबंधित नहीं है जो ऐसी किसी भी संस्था से संबद्ध है; और​​ 
         3. किसी भी परियोजना की समीक्षा में भाग लेने वाला कोई सदस्य नहीं है जिसमें सदस्य के हितों का टकराव हो।​​ 
   2. शोध की तैयारी की समीक्षा करता है। कवर की गई इकाई शोधकर्ता के अभ्यावेदन से प्राप्त करती है जो:​​ 
      
      1. उपयोग या प्रकटीकरण केवल अनुसंधान प्रोटोकॉल तैयार करने के लिए या अनुसंधान के लिए प्रारंभिक समान उद्देश्यों के लिए आवश्यक संरक्षित स्वास्थ्य जानकारी की समीक्षा करने के लिए किया जाता है;​​ 
      2. समीक्षा के दौरान शोधकर्ता द्वारा कवर की गई इकाई से कोई संरक्षित स्वास्थ्य जानकारी नहीं हटाई जानी चाहिए; और​​ 
      3. संरक्षित स्वास्थ्य जानकारी जिसके लिए उपयोग या पहुंच मांगी जाती है, अनुसंधान उद्देश्यों के लिए आवश्यक है।​​ 
   3. Research on decedent’s information. The covered entity obtains from the researcher:​​ 
      
      1. प्रतिनिधित्व कि मांगा गया उपयोग या प्रकटीकरण केवल मृतकों की संरक्षित स्वास्थ्य जानकारी पर शोध के लिए है;​​ 
      2. ऐसे व्यक्तियों की मृत्यु के बारे में, कवर की गई संस्था के अनुरोध पर दस्तावेज़ीकरण; और​​ 
      3. यह प्रतिनिधित्व करना कि संरक्षित स्वास्थ्य जानकारी जिसके लिए उपयोग या प्रकटीकरण की मांग की जाती है, अनुसंधान उद्देश्यों के लिए आवश्यक है।​​ 
2. छूट की मंजूरी का दस्तावेजीकरण। इस अनुभाग के पैराग्राफ (i) (1) (i) के तहत, किसी परिवर्तन या छूट के अनुमोदन के दस्तावेज़ीकरण के आधार पर उपयोग या प्रकटीकरण की अनुमति के लिए, दस्तावेज़ में निम्नलिखित सभी शामिल होने चाहिए:​​ 
   
   
   1. पहचान और कार्रवाई की तारीख। IRB या गोपनीयता बोर्ड की पहचान करने वाला एक बयान और उस तारीख को जिस दिन प्राधिकरण में परिवर्तन या छूट को मंजूरी दी गई थी;​​ 
   2. छूट के मापदंड। एक बयान जिसे IRB या गोपनीयता बोर्ड ने निर्धारित किया है कि प्राधिकरण के पूर्ण या आंशिक रूप से परिवर्तन या छूट, निम्नलिखित मानदंडों को पूरा करती है:​​ 
      
      
      1. संरक्षित स्वास्थ्य जानकारी के उपयोग या प्रकटीकरण में, कम से कम, निम्नलिखित तत्वों की उपस्थिति के आधार पर, व्यक्तियों की गोपनीयता के लिए न्यूनतम जोखिम से अधिक कुछ नहीं शामिल है;​​ 
         
         1. पहचानकर्ताओं को अनुचित उपयोग और प्रकटीकरण से बचाने के लिए एक पर्याप्त योजना;​​ 
         2. पहचानकर्ताओं को अनुसंधान के संचालन के अनुरूप जल्द से जल्द अवसर पर नष्ट करने के लिए एक पर्याप्त योजना, जब तक कि पहचानकर्ताओं को बनाए रखने के लिए कोई स्वास्थ्य या अनुसंधान औचित्य न हो या इस तरह के प्रतिधारण की कानून द्वारा अन्यथा आवश्यकता न हो; और​​ 
         3. पर्याप्त लिखित आश्वासन कि अनुसंधान अध्ययन की अधिकृत निगरानी के लिए, या अन्य शोध के लिए जिसके लिए इस उप-भाग द्वारा संरक्षित स्वास्थ्य जानकारी के उपयोग या प्रकटीकरण की अनुमति दी जाएगी, कानून द्वारा आवश्यक के अलावा, किसी अन्य व्यक्ति या संस्था को संरक्षित स्वास्थ्य जानकारी का पुन: उपयोग या खुलासा नहीं किया जाएगा;​​ 
      2. छूट या परिवर्तन के बिना अनुसंधान व्यावहारिक रूप से संचालित नहीं किया जा सकता था; और​​ 
      3. संरक्षित स्वास्थ्य जानकारी तक पहुंच और उपयोग के बिना अनुसंधान व्यावहारिक रूप से नहीं किया जा सकता था।​​ 
   3. संरक्षित स्वास्थ्य जानकारी की जरूरत है। इस अनुभाग के पैराग्राफ (i) (2) (ii) (C) के अनुसार, संरक्षित स्वास्थ्य जानकारी का संक्षिप्त विवरण जिसके लिए IRB या गोपनीयता बोर्ड द्वारा आवश्यक होने का निर्धारण किया गया है, निर्धारित किया गया है;​​ 
   4. समीक्षा और अनुमोदन प्रक्रिया। एक बयान कि प्राधिकरण में परिवर्तन या छूट की समीक्षा की गई है और इसे सामान्य या शीघ्र समीक्षा प्रक्रियाओं के तहत अनुमोदित किया गया है, जो इस प्रकार है:​​ 
      
      1. एक IRB को सामान्य नियम की आवश्यकताओं का पालन करना चाहिए, जिसमें सामान्य समीक्षा प्रक्रियाएं शामिल हैं (7 CFR 1c.108 (b), 10 CFR 745.108 (b), 14 CFR 1230.108 (b), 15 CFR 27.108 (b), 16 CFR 1028.108 (b), 21 सीएफआर 56.108 (बी), 22 सीएफआर 225.108 (बी), 24 सीएफआर 60.108 (बी), 28 सीएफआर 46.108 (बी), 32 सीएफआर 219.108 (बी), 34 सीएफआर 97.108 (बी), 38 सीएफआर 16.108 (बी), 40 सीएफआर 26.108 (बी), 45 सीएफआर 66.108 (बी), 45 सीएफआर 690.108 (बी) बी), या 49 सीएफआर 11.108 (बी)) या शीघ्र समीक्षा प्रक्रियाएं (7 सीएफआर 1सी.110, 10 सीएफआर 745.110, 14 सीएफआर 1230.110, 15 सीएफआर 27.110, 16 सीएफआर 1028.110, 21 सीएफआर 56.110, 22 सीएफआर 225.10, 24 सीएफआर 60.110, 28 सीएफआर 46.110, 32 सीएफआर 219.110, 34 सीएफआर 97.110, 38 सीएफआर 16.110, 40 सीएफआर 26.110, 45 सीएफआर 690.110, या 49 सीएफआर 11.110);​​ 
      2. एक गोपनीयता बोर्ड को बुलाई गई बैठकों में प्रस्तावित शोध की समीक्षा करनी चाहिए, जिसमें गोपनीयता बोर्ड के अधिकांश सदस्य मौजूद हैं, जिसमें कम से कम एक सदस्य शामिल है, जो इस अनुभाग के पैराग्राफ (i) (1) (i) (बी) (2) में बताए गए मानदंड को पूरा करता है, और प्राधिकरण में परिवर्तन या छूट को बैठक में मौजूद गोपनीयता बोर्ड के अधिकांश सदस्यों द्वारा अनुमोदित किया जाना चाहिए, जब तक कि गोपनीयता बोर्ड एक निष्पादन का उपयोग करने का चुनाव नहीं करता है इस खंड के पैराग्राफ (i) (2) (iv) (C) के अनुसार त्वरित समीक्षा प्रक्रिया;​​ 
      3. एक गोपनीयता बोर्ड एक त्वरित समीक्षा प्रक्रिया का उपयोग कर सकता है यदि शोध में उन व्यक्तियों की गोपनीयता के लिए न्यूनतम जोखिम से अधिक जोखिम शामिल नहीं है जो संरक्षित स्वास्थ्य जानकारी का विषय हैं जिसके लिए उपयोग या प्रकटीकरण की मांग की जा रही है। यदि गोपनीयता बोर्ड एक त्वरित समीक्षा प्रक्रिया का उपयोग करने का चुनाव करता है, तो प्राधिकरण में परिवर्तन या छूट की समीक्षा और अनुमोदन गोपनीयता बोर्ड के अध्यक्ष द्वारा या अध्यक्ष द्वारा निर्दिष्ट गोपनीयता बोर्ड के एक या अधिक सदस्यों द्वारा किया जा सकता है; और​​ 
   5. आवश्यक हस्ताक्षर। प्राधिकरण में परिवर्तन या छूट के दस्तावेज़ों पर, जैसा कि लागू हो, IRB या गोपनीयता बोर्ड के अध्यक्ष द्वारा निर्दिष्ट अध्यक्ष या अन्य सदस्य द्वारा हस्ताक्षरित होना चाहिए।​​