kategorien " helseopplysninger " omfatter enhver informasjon knyttet til medisinsk behandling av en person ( om fortid , nåtid eller fremtid ) som opprettet eller vedlikeholdt av en leverandør , assurandør , arbeidsgiver , skole eller offentlig helsemyndighet ( for eksempel Center for Disease Control eller Department of Public Health ) . Fordi dette er den bredeste kategorien , " helseinformasjon " som sådan ikke er beskyttet av HIPAA .
Individuelt helseinformasjon
mer selektiv kategori , en undergruppe av helse informasjon , omfatter helheten av den foregående definisjon sammen med ytterligere kvalifisering at informasjonen identifiserer en person eller gir et forsvarlig grunnlag for å tro at det kunne brukes til å identifisere en person .
Beskyttet Health Information
Beskyttet helseinformasjon ( PHI ) er hva bestemmelsene i HIPAA ble utformet for å beskytte . Det inkluderer helheten av individuelt identifiserbare helseopplysninger med unntak av noen utdanning og sysselsetting poster . ( For mer informasjon , se Family Educational Rettigheter og Privacy Act . )