Classificação de Dados sob HIPAA

Regra de Privacidade HIPAA

Lei federal protegendo privacidade de consumidores médicos e definindo padrões para uso/armazenamento de informação de saúde. Classifica dados em três categorias hierárquicas:

1. Informação de Saúde (Health Information): Qualquer informação sobre cuidado médico de indivíduo (passado, presente, futuro) criada/mantida por provedor, seguradora, empregador, escola ou autoridade de saúde pública (ex.: CDC, Departamento de Saúde Pública). Categoria mais ampla — não protegida diretamente pelo HIPAA.
2. Informação de Saúde Individualmente Identificável (Individually Identifiable Health Information): Subconjunto anterior + qualificação de que identifica indivíduo ou base razoável para acreditar que poderia identificá-lo.
3. Informação de Saúde Protegida - PHI (Protected Health Information): O que HIPAA visa proteger. Inclui todo o item 2 com exceção de alguns registros educacionais e de emprego (ver FERPA - Family Educational Rights and Privacy Act).