Räknas en individs för- och efternamn i en medicinsk diagnos eller framstegsanteckning som PHI?

Ja, en individs för- och efternamn betraktas som skyddad hälsoinformation – så kallad PHI (Protected Health Information) – enligt den amerikanska lagen Health Insurance Portability and Accountability Act (HIPAA).

HIPAA omfattar all identifierbar hälsoinformation som hanteras av så kallade covered entities, det vill säga de aktörer som omfattas av lagens skyldigheter. Dit hör bland annat:

• Vårdgivare, exempelvis läkare, sjukhus och kliniker
• Sjuk- och hälsoförsäkringsbolag
• Så kallade healthcare clearinghouses, som bearbetar och överför hälsodata mellan olika parter

Eftersom ett namn kan kopplas till en specifik persons hälsodata räknas det som en identifierande uppgift. Det innebär att namn som förekommer i journaler, diagnoser eller framstegsanteckningar omfattas av lagen.

För att skydda patienternas integritet ställer HIPAA krav på att dessa aktörer vidtar lämpliga tekniska och administrativa åtgärder för att säkra och skydda PHI mot obehörig åtkomst, spridning eller missbruk.