Informações de saúde protegidas

Informações de saúde protegidas (PHI) são informações criadas ou recebidas por um provedor de cuidados de saúde e que se relacionam com o estado de saúde física ou mental de um indivíduo; a prestação de cuidados de saúde ao indivíduo; e as informações de pagamento para o recebimento de cuidados de saúde do indivíduo.

Identificadores

As informações de saúde que identificam o indivíduo ou para as quais haja uma crença razoável de que o indivíduo pode ser identificado devem ser protegidas e a privacidade mantida.

Qualquer um dos seguintes constitui informação de identificação de saúde:

• Nomes, endereço, cidade, condado, distrito, código postal e geocódigos equivalentes
• Data de nascimento, data de admissão, data de alta, data de morte, todas as idades acima de 89 e todos os elementos de datas indicativas de idade
• Número de telefone, números de fax, endereço de e-mail, números de previdência social, número de registro médico, número de beneficiário de plano de saúde, números de contas, números de certificados / licenças, identificadores de veículos e números de série, incluindo números de placas
• URLs, identificadores biométricos, incluindo impressões digitais e de voz
• Imagens fotográficas de rosto inteiro e quaisquer imagens comparáveis
• Qualquer outro número de identificação único, característica ou código

Orientação sobre métodos para desidentificação de informações de saúde protegidas de acordo com a regra de privacidade da Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA)
https://www.hhs.gov/hipaa/for-professionals/privacy/special-topics/de-identification/index.html