Список идентификаторов HIPAA
The Health Insurance Portability and Accountability Act (HIPAA) of 1996 specifies a number of elements in health data that are considered identifiers. If any are present, the health information cannot be released without patient authorization. Such data can be released for research purposes with approval of a waiver of patient authorization from an Institutional Review Board (IRB). For DHCS identifiable data the IRB is the Committee for the Protection of Human Subjects (https://www.chhs.ca.gov/cphs/)
Следующие данные считаются идентификаторами в соответствии с правилом «безопасной гавани» HIPAA:
- Имена;
- Все географические подразделения, меньшие штата, включая почтовый адрес, город, округ, избирательный участок, почтовый индекс и их эквивалентные геокоды, за исключением первых трех цифр почтового индекса, если, согласно текущим общедоступным данным Бюро переписи населения:
- Географическая единица, образованная путем объединения всех почтовых индексов с одинаковыми тремя начальными цифрами, содержит более 20 000 человек; и
- Первые три цифры почтового индекса для всех подобных географических единиц, содержащих 20 000 человек или меньше, изменяются на 000.
- Все элементы дат (кроме года) для дат, напрямую связанных с отдельным лицом, включая дату рождения, дату поступления, дату выписки, дату смерти; и все возрасты старше 89 лет и все элементы дат (включая год), указывающие на такой возраст, за исключением того, что такие возрасты и элементы могут быть объединены в одну категорию возраста 90 лет и старше;
- Номера телефонов;
- Номера факсов;
- Адреса электронной почты;
- Номера социального страхования;
- Номера медицинских карт;
- Номера бенефициаров плана медицинского страхования;
- Номера счетов;
- Номера сертификатов/лицензий;
- Идентификаторы и серийные номера транспортных средств, включая номерные знаки;
- Идентификаторы устройств и серийные номера;
- Универсальные указатели веб-ресурсов (URL);
- Номера адресов интернет-протокола (IP);
- Биометрические идентификаторы, включая отпечатки пальцев и голоса;
- Фотографические изображения анфас и любые сопоставимые изображения; а также
- Любой другой уникальный идентификационный номер, характеристика или код, за исключением случаев, разрешенных пунктом (c)
Для получения дополнительной информации см. Руководство по методам деидентификации защищенной медицинской информации в соответствии с правилом конфиденциальности Закона о переносимости и подотчетности медицинского страхования (HIPAA).