PHI (informations de santé protégées)

Que sont les PHI (informations de santé protégées) ?

Les informations de santé protégées, ou PHI (protected health information), sont un terme HIPAA désignant les informations de santé qui permettent d'identifier une personne et sont créées, détenues ou partagées par une covered entity ou un business associate. Elles couvrent les informations sur la santé d'une personne, les soins qu'elle reçoit et le paiement de ces soins.

Les PHI peuvent être sur papier, orales ou électroniques. Les PHI électroniques sont souvent appelées ePHI, et la Security Rule de HIPAA s'y applique spécifiquement.

Exemples au laboratoire

• Un résultat d'analyse accompagné du nom du patient.
• Une demande d'analyses avec une date de naissance et les analyses prescrites.
• Une étiquette d'échantillon, une facture d'analyse ou un e-mail qui nomme l'analyse.

Des informations cessent d'être des PHI une fois correctement désidentifiées, par exemple en supprimant les 18 identifiants listés par la méthode Safe Harbor de HIPAA, comme les noms, les dates liées à une personne, les numéros de téléphone et les numéros de dossier.

Au Royaume-Uni et au Canada, les notions équivalentes sont les données personnelles et les renseignements personnels sur la santé au sens des lois locales.

Ceci est un résumé en langage clair à titre d'information générale, et non un avis juridique. Vérifiez les règles en vigueur auprès d'un conseiller qualifié pour votre laboratoire.

Comment Lab Desk le gère

Lab Desk tient les PHI à l'écart des endroits où elles n'ont pas lieu d'être : les e-mails de résultats ne contiennent qu'un avis générique et un lien sécurisé, et les paiements Stripe ne portent qu'un numéro de facture et un montant. Voir sécurité.

Termes associés

• HIPAA : la loi américaine qui fixe des règles nationales pour protéger la confidentialité et la sécurité des informations de santé.
• BAA (business associate agreement) : un contrat exigé par HIPAA entre une covered entity et un fournisseur qui traite ses informations de santé protégées.
• PIPEDA : la loi fédérale canadienne sur la protection des renseignements personnels, qui encadre la façon dont les organisations du secteur privé collectent, utilisent et communiquent les renseignements personnels.