Le informazioni sanitarie protette (PHI) sono tutte le informazioni sulla salute, l'assistenza medica o il pagamento per l'assistenza medica di una persona che possono essere collegate a una persona. Queste informazioni sono spesso detenute da fornitori di servizi sanitari, piani sanitari ed entità simili coperte dall'Health Insurance Portability and Accountability Act (HIPAA) negli Stati Uniti. PHI include un'ampia gamma di identificatori, come nomi, elementi geografici più piccoli di uno stato, eventuali elementi di dati relativi a un individuo, numeri di telefono e altri dettagli personali che potrebbero identificare qualcuno.
Ad esempio, se un ospedale raccoglie la storia medica, lo stato di salute attuale, i piani di trattamento e le informazioni di fatturazione di un paziente, tutte queste informazioni sono considerate PHI perché riguardano la salute e l'identità personale del paziente. Secondo HIPAA, devono essere messe in atto rigorose salvaguardie per proteggere la riservatezza delle PHI e garantire che non vengano utilizzate o divulgate senza il consenso esplicito del paziente o in qualsiasi altro modo non consentito dalla legge.
Garantire la riservatezza e la sicurezza delle PHI è fondamentale per mantenere la fiducia dei pazienti e rispettare i requisiti legali volti a proteggere le informazioni sanitarie delle persone da accessi non autorizzati e violazioni.
