HIPAA新濠影汇赌场

如果信息在HIPAA下真正去识别，则它不是PHI，您不需要授权即可将其用于课堂和其他教育演示、出版物、促销或其他目的。

问这些问题：

• 信息是否包括患者的姓名、首字母缩写、电子邮件地址、电话号码、社会安全号码或医疗记录号码？
• 资料是否包括任何与病人有关的日期，例如病人的出生日期、治疗日期、预约日期？
• 这些信息是否包括地理标识符，比如患者的地址，甚至是患者所在的城镇或邮政编码？
• 图像（照片或视频）是否显示了患者的面部？
• 如果图像没有显示病人的脸，有可能从图像中识别病人吗？
• 信息或图像是否包含18个HIPAA标识符中的任何一个？请参阅BU HIPAA政策1.4中的完整列表。
• 这些信息是否包括任何其他可以单独使用或与其他可用信息一起用于识别患者的元素？

如果您对这些问题中的任何一个回答是肯定的，则需要授权。

• 视频显示病人的步态时，显示从肩膀以下
• 病人走路的照片或视频，只显示病人的背部
• 无法识别的身体部位图像

73岁，活跃女性，因房颤接受常规复律，但出现多种并发症，包括败血症和呼吸衰竭，导致虚弱。

患者为30岁女性，1个月前发生机动车事故后出现右侧头痛病史。事故发生后，她说她经常头痛。她的疼痛被描述为隐痛。疼痛主要发生在颈部和后脑勺，有时会传到头部前部和眼睛。她报告说，每天的头痛可以持续30分钟到几个小时

威尔逊女士出生于1953年7月，从事焊工工作已有40年。她的慢性阻塞性肺病于2007年首次被诊断出来。2017年最后一个季度，她出现了3次COPD加重。这些恶化需要药物干预，包括抗生素治疗和口服类固醇；在最后一次活动期间，她曾在波士顿医疗中心短暂住院。

PHI：出于此目的，假设PHI是诊所拥有的关于其任何患者的任何信息。这包括注册和支付数据、人口统计数据、患者病历、口头信息、照片、其他图像和音频/视频记录。去标识PHI：你们已删除患者姓名、牙科记录号码、地址、联系信息和所有日期（出生日期、治疗日期等）的PHI。在BU HIPAA政策1.4看到完整的列表。患者授权：患者签署的表格，其中患者授权将其PHI用于治疗、支付和医疗保健操作以外的目的。最小必要原则：始终使用所需患者信息的最小数量。

否。您的回复可能是不允许的患者信息泄露，并且违反了HIPAA和州隐私法。

绝对不是。你应该离线联系病人，让他们知道你看到了他们的评论。你可以在下次预约时这样做。如果评论是正面的，你可以告诉他们你是多么感激他们的溢美之词。如果评价是负面的，你可以听听他们的意见，看看你是否能解决他们的担忧。虽然听到负面评论永远不会让人感到愉快，但这可能是一个改进的机会。

不幸的是，你不能回应病人的评论说它是不真实的。然而，你可以联系评论的网站，要求他们删除它，因为它是虚假的。

即使病人在回顾中表明了自己的身份，你也没有能力回应并承认他们是病人。在HIPAA或州法律下，没有病人的授权就回复病人的评论是没有例外的。

美国民权办公室（Office of Civil Rights，简称OCR）已与几家医疗服务提供商就回应在线评论达成和解协议，其中包括罚款和政府监督。这个问题在OCR的雷达上，是他们正在执行的。

我们强烈建议您的诊所不要回复在线评论。当你不能承认做评论的人是病人时，要对评论做出有意义的回应是很有挑战性的。但是，如果诊所认为有必要做出回应，可以特别指定诊所的个人对在线评论做出回应。这样的人只能用一个笼统的声明来回应在线评论，比如，“我们的办公室努力为所有患者提供优质的服务，我们尽最大努力实现这一目标。”我们鼓励任何想要讨论他们的经历的患者直接与我们联系，”或“谢谢！”

如果你有任何关于回应在线评论或任何其他健康隐私问题的问题，可以随时联系hipaa@bu.edu。