Geschützte Gesundheitsinformationen (PHI) sind alle Informationen über die Gesundheit, die medizinische Versorgung oder die Zahlung für die medizinische Versorgung einer Person, die mit einer Person in Verbindung gebracht werden können. Diese Informationen werden häufig von Gesundheitsdienstleistern, Krankenversicherungen und ähnlichen Einrichtungen, die dem Health Insurance Portability and Accountability Act (HIPAA) in den Vereinigten Staaten unterliegen, aufbewahrt. PHI umfasst eine Vielzahl von Kennungen, wie Namen, geografische Elemente, die kleiner als ein Bundesstaat sind, alle Datenelemente, die sich auf eine Person beziehen, Telefonnummern und andere persönliche Daten, die jemanden identifizieren könnten.
Wenn beispielsweise ein Krankenhaus die Krankengeschichte, den aktuellen Gesundheitszustand, die Behandlungspläne und die Abrechnungsinformationen eines Patienten sammelt, werden all diese Informationen als PHI betrachtet, da sie sich auf die Gesundheit und die persönliche Identität des Patienten beziehen. Nach HIPAA müssen strenge Schutzmaßnahmen getroffen werden, um die Vertraulichkeit von PHI zu schützen und sicherzustellen, dass sie nicht ohne die ausdrückliche Zustimmung des Patienten oder auf andere Weise, die gesetzlich nicht zulässig ist, verwendet oder offengelegt wird.
Die Gewährleistung der Vertraulichkeit und Sicherheit von PHI ist entscheidend, um das Vertrauen der Patienten zu erhalten und die gesetzlichen Anforderungen zu erfüllen, die darauf abzielen, die Gesundheitsinformationen von Personen vor unbefugtem Zugriff und Verstößen zu schützen.