Список ідентифікаторів HIPAA
The Health Insurance Portability and Accountability Act (HIPAA) of 1996 specifies a number of elements in health data that are considered identifiers. If any are present, the health information cannot be released without patient authorization. Such data can be released for research purposes with approval of a waiver of patient authorization from an Institutional Review Board (IRB). For DHCS identifiable data the IRB is the Committee for the Protection of Human Subjects (https://www.chhs.ca.gov/cphs/)
Згідно з правилом безпечної гавані HIPAA ідентифікатори вважаються такими:
- імена;
- Усі географічні підрозділи, менші за штат, включаючи адресу вулиці, місто, округ, район, поштовий індекс та їхні еквівалентні геокоди, за винятком перших трьох цифр поштового індексу, якщо згідно з поточними загальнодоступними даними Бюро перепису населення:
- Географічна одиниця, утворена шляхом об’єднання всіх поштових індексів з однаковими трьома початковими цифрами, містить понад 20 000 осіб; і
- Початкові три цифри поштового індексу для всіх таких географічних одиниць, що містять 20 000 або менше людей, змінено на 000.
- Усі елементи дат (крім року) для дат, які безпосередньо стосуються особи, включаючи дату народження, дату вступу, дату виписки, дату смерті; і всі вікові категорії старше 89 років і всі елементи дат (включно з роком), що вказують на такий вік, за винятком того, що такий вік і елементи можуть бути об’єднані в одну категорію 90 років або старше;
- номери телефонів;
- номери факсів;
- Адреси електронної пошти;
- номери соціального страхування;
- Номери медичних книжок;
- номери бенефіціарів плану медичного обслуговування;
- Номери рахунків;
- Номери сертифікатів/ліцензій;
- Ідентифікатори та серійні номери транспортних засобів, включаючи номерні знаки;
- Ідентифікатори пристроїв і серійні номери;
- Універсальні веб-локатори ресурсів (URL);
- номери адрес Інтернет-протоколу (IP);
- Біометричні ідентифікатори, включаючи відбитки пальців і голосу;
- Фотозображення анфасу та будь-які порівняльні зображення; і
- Будь-який інший унікальний ідентифікаційний номер, характеристика або код, крім випадків, дозволених пунктом (c)
Щоб отримати додаткові відомості, перегляньте Посібник щодо методів деідентифікації захищеної медичної інформації відповідно до Правил конфіденційності Закону про перенесення та підзвітність медичного страхування (HIPAA).