المعلومات الصحية المحمية (PHI)

ما هي المعلومات الصحية المحمية (PHI)؟

المعلومات الصحية المحمية، أو PHI، مصطلح في HIPAA يعني المعلومات الصحية التي يمكن أن تحدد هوية شخص، وتُنشئها أو تحتفظ بها أو تشاركها جهة مشمولة أو شريك أعمال. وتشمل المعلومات المتعلقة بصحة الشخص، والرعاية التي يتلقاها، والدفع مقابل تلك الرعاية.

قد تكون المعلومات الصحية المحمية ورقية أو شفهية أو إلكترونية. وغالبًا ما تُسمى المعلومات الصحية المحمية الإلكترونية ePHI، وتنطبق عليها قاعدة الأمان في HIPAA تحديدًا.

أمثلة في المختبر

• نتيجة فحص مع اسم المريض.
• استمارة طلب فحص فيها تاريخ الميلاد والفحوصات المطلوبة.
• ملصق عينة، أو فاتورة فحص، أو بريد إلكتروني يذكر اسم الفحص.

لا تعود المعلومات معلومات صحية محمية بعد إزالة ما يحدد الهوية منها بشكل صحيح، مثلًا بإزالة المعرّفات الثمانية عشر المذكورة في طريقة Safe Harbor في HIPAA، مثل الأسماء، والتواريخ المرتبطة بالشخص، وأرقام الهواتف، وأرقام السجلات.

في المملكة المتحدة وكندا، المفاهيم المقابلة هي البيانات الشخصية والمعلومات الصحية الشخصية بموجب القوانين المحلية.

هذا ملخص بلغة بسيطة للمعلومات العامة، وليس استشارة قانونية. تحقق من القواعد الحالية مع مستشار مؤهل لمختبرك.

كيف يتعامل Lab Desk مع ذلك

يُبقي Lab Desk المعلومات الصحية المحمية بعيدًا عن الأماكن التي لا حاجة لوجودها فيها: رسائل النتائج لا تحمل إلا إشعارًا عامًا ورابطًا آمنًا، ومدفوعات Stripe لا تحمل إلا رقم الفاتورة والمبلغ. راجع الأمان.

مصطلحات ذات صلة

• HIPAA: القانون الأمريكي الذي يضع قواعد وطنية لحماية خصوصية المعلومات الصحية وأمنها.
• اتفاقية شريك الأعمال (BAA): عقد يشترطه HIPAA بين جهة مشمولة ومورّد يتعامل مع معلوماتها الصحية المحمية.
• PIPEDA: قانون الخصوصية الفيدرالي في كندا الذي ينظم كيفية جمع مؤسسات القطاع الخاص للمعلومات الشخصية واستخدامها ومشاركتها.