A informação de saúde protegida (PHI) é qualquer informação sobre a saúde, os cuidados médicos ou o pagamento de cuidados médicos de um indivíduo que possa estar ligada a um indivíduo. Essas informações são geralmente mantidas por prestadores de cuidados de saúde, planos de saúde e entidades semelhantes cobertas pela Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA) nos Estados Unidos. PHI inclui uma ampla variedade de identificadores, como nomes, elementos geográficos menores que um estado, qualquer elemento de dados relacionado a um indivíduo, números de telefone e outros detalhes pessoais que podem identificar alguém.
Por exemplo, se um hospital coleta o histórico médico, o estado de saúde atual, os planos de tratamento e as informações de faturamento de um paciente, todas essas informações são consideradas PHI porque estão relacionadas à saúde e à identidade pessoal do paciente. Sob a HIPAA, devem ser implementadas salvaguardas rígidas para proteger a confidencialidade da PHI e garantir que ela não seja usada ou divulgada sem o consentimento expresso do paciente ou de qualquer outra forma não permitida por lei.
Garantir a confidencialidade e a segurança da PHI é fundamental para manter a confiança dos pacientes e cumprir os requisitos legais destinados a proteger as informações de saúde das pessoas contra acessos não autorizados e violações.
