Beschermde gezondheidsinformatie (PHI) is alle informatie over de gezondheid, medische zorg of betaling voor medische zorg van een persoon die aan een persoon kan worden gekoppeld. Deze informatie wordt vaak bewaard door zorgverleners, ziektekostenverzekeringen en soortgelijke entiteiten die onder de Health Insurance Portability and Accountability Act (HIPAA) in de Verenigde Staten vallen. PHI omvat een breed scala aan identificatiegegevens, zoals namen, geografische elementen die kleiner zijn dan een staat, gegevens die betrekking hebben op een persoon, telefoonnummers en andere persoonlijke gegevens die iemand zouden kunnen identificeren.
Als een ziekenhuis bijvoorbeeld de medische geschiedenis, de huidige gezondheidstoestand, behandelplannen en factuurgegevens van een patiënt verzamelt, worden al deze informatie als PHI beschouwd, omdat ze betrekking hebben op de gezondheid en persoonlijke identiteit van de patiënt. Volgens HIPAA moeten strenge beveiligingsmaatregelen worden getroffen om de vertrouwelijkheid van PHI te beschermen en ervoor te zorgen dat deze niet wordt gebruikt of openbaar gemaakt zonder de uitdrukkelijke toestemming van de patiënt of op een andere manier die niet wettelijk is toegestaan.
Het waarborgen van de vertrouwelijkheid en beveiliging van PHI is cruciaal om het vertrouwen van patiënten te behouden en te voldoen aan de wettelijke vereisten die gericht zijn op het beschermen van de gezondheidsinformatie van personen tegen ongeautoriseerde toegang en inbreuken.