Glosario
PHI (información de salud protegida)
Información de salud que puede identificar a una persona y que conserva o comparte una entidad cubierta por HIPAA o su socio comercial.
¿Qué es la PHI (información de salud protegida)?
La información de salud protegida, o PHI (protected health information), es un término de HIPAA para la información de salud que puede identificar a una persona y que crea, conserva o comparte una entidad cubierta o un socio comercial. Abarca información sobre la salud de una persona, la atención que recibe y el pago de esa atención.
La PHI puede estar en papel, ser oral o electrónica. La PHI electrónica suele llamarse ePHI, y la Regla de Seguridad de HIPAA se aplica específicamente a ella.
Ejemplos en un laboratorio
- Un resultado de prueba junto con el nombre del paciente.
- Una solicitud de análisis con una fecha de nacimiento y las pruebas solicitadas.
- Una etiqueta de muestra, una factura de una prueba o un correo electrónico que menciona la prueba.
La información deja de ser PHI cuando se desidentifica correctamente, por ejemplo eliminando los 18 identificadores que enumera el método de Puerto Seguro (Safe Harbor) de HIPAA, como nombres, fechas vinculadas a una persona, números de teléfono y números de expediente.
En el Reino Unido y Canadá, los conceptos equivalentes son los datos personales y la información personal de salud según las leyes locales.
Este es un resumen en lenguaje sencillo con fines informativos generales, no asesoramiento jurídico. Consulte las normas vigentes con un asesor cualificado para su laboratorio.
Cómo lo gestiona Lab Desk
Lab Desk mantiene la PHI fuera de los lugares donde no hace falta: los correos de resultados solo contienen un aviso genérico y un enlace seguro, y los pagos con Stripe solo incluyen un número de factura y un importe. Vea seguridad.
Términos relacionados
- HIPAA: La ley de EE. UU. que establece normas nacionales para proteger la privacidad y la seguridad de la información de salud.
- BAA (acuerdo de socio comercial): Un contrato que HIPAA exige entre una entidad cubierta y un proveedor que maneja su información de salud protegida.
- PIPEDA: La ley federal de privacidad de Canadá sobre cómo las organizaciones del sector privado recopilan, usan y comparten información personal.
Gestione pacientes. Comparta resultados. Cobre. Todo desde un solo espacio.
Únase al acceso anticipado y sea uno de los primeros laboratorios en Lab Desk.