HIPAA " hepsi ayrı ayrı tanımlanabilir sağlık bilgileri " " Korumalı Sağlık Bilgileri " veya PHI olarak tedavi edilmesi olduğunu görevlendirdi. Herhangi bir form veya ortam , bireysel tanımlanabilir sağlık bilgileri sahip tüm PHI özel olarak kabul edilmelidir . Makul isim, adres , doğum tarihi ya da Sosyal Güvenlik Numarası gibi kişileri tanımlamak için kullanılan olabilir herhangi bir bilgi özel olarak kabul edilmelidir . Aile Eğitim Hakları ve Gizlilik Yasası içinde tanımlanmış belirli istihdam kayıtları , eğitim ve diğer bazı kayıtlar PHI dışındadır . Hastaneler " , elektronik korumalı sağlık bilgileri "
Güvenlik
Güvenlik Kuralı korur . PHIgizliliğinizi korumak için gerekli veya e - PHI edilir . Kapalı kişiler Sağlık ve İnsan HizmetleriBakanlığı'na göre , e - PHI korumak için makul uygun idari, teknik ve fiziksel güvenlik önlemleri korumak için gereklidir . Daha fazla elektronik tıbbi kayıtlar eski moda tıbbi kayıt depolama yerine kadar hastaneyazılımı içine önlemleri uygulamak gerekir . Güvenlik kural e - PHI açıklanması veya izin verilmeyen kullanımı hakkında sıkı kurallar koyar ve yetkisiz kişilerin e - PHI erişim yok demek için " gizlilik " tanımlar . Gerektiğinde yetkili kişi değişmeden PHI erişimi olmalıdır . Hastaneler tıbbi kayıt sistemi bu değişiklikleri yapmak zorundadır . Elektronik sağlık kayıtları gerektiren yeni sağlık kuralları tüm hastaneler uygun elektronik tıbbi kayıt yazılımı yükleyin ve e - PHI güvenliğini korumak için gerekli olacağı anlamına gelecektir .
İdari Basitleştirme
İdari Basitleştirme hükümlerisağlık sistemininverimliliğini artırmak ve daha etkin hale getirmek için HIPAA dahil edildi . Kanunda bazı hükümler gibi kod setleri , benzersiz sağlık belirleyicileri ve güvenlik gibi bireysel olarak tanımlanabilir sağlık bilgileri standartlarınınkorunması için ulusal standartlar benimsemeye Sağlık ve İnsan HizmetleriDepartmanı gerekli . Elektronik teknolojisindeki gelişmeler mümkün sağlık bilgileriningizliliğini aşındırmaya yaptı. Hastaneler ve diğer kişiler 14 Nisan 2003 tarafındanGüvenlik Kural ve 20 Nisan 2005 tarafındanGizlilik Kural uyması istendi . Küçük işletmeler 20 Nisan 2006 tarafındanGizlilik Kural uyması istendi .