什么是遵循HIPAA隐私条款？(hipaa privacy compliance?)

在美国，HIPAA隐私法规是指1996年颁布的一套政策，以确保和保护美国公民的私人健康信息。这些政策在该法案的《个人可识别健康信息隐私标准》中得到了总结，也被称为隐私规则。根据HIPAA隐私法规，必须遵守政府的私人健康信息标准的实体包括医疗服务提供者、医疗计划和医疗信息交换中心。医疗机构以及其他可能处理私人健康信息的企业，如收养机构、福利计划和健康保险公司，都可以自愿遵守。...

Failure to manage sensitive medical records can result in serious consequences for a healthcare provider.

HIPAA隐私合规标准保护所有 "个人可识别的健康信息"。这是任何可用于识别某人的私人信息，如一个人的姓名、地址和社会安全号码。这也可以被归类为人口统计学数据和与特定个人的健康和医疗史有关的信息。

受隐私规则准则约束的实体包括医疗计划、医疗服务提供者和医疗信息交流中心。基本上，受隐私规则约束的实体被限制使用或分享个人的私人健康信息，除非是为了HIPAA所允许的目的。信息的发布也需要病人的授权。

并非所有与医疗有关的企业都属于隐私规则的指导范围。美国卫生与公众服务部（HHS）有一套特定的标准来确定哪些企业需要遵守HIPAA隐私合规规则。例如，医疗服务提供者只有在以符合HIPAA标准的方式传输电子信息时，才属于HIPAA隐私合规范围。医疗保健提供者包括医生、牙医和心理学家等个人从业者，以及诊所、药店和疗养院等企业。

必须遵守HIPAA隐私合规规则的健康计划实体包括公司健康计划、健康保险公司和HMO。政府计划，如Medicare和Medicaid，也包括在这个群体中。必须遵守的医疗保健信息交流中心包括任何处理从第三方收到的非标准健康信息的实体，如计费服务公司和社区健康信息系统。

如果企业被发现违反了HIPAA隐私合规政策，他们可能会被罚款，每次违规的民事罚款最高可达11000美元（USD）。遵守情况由HHS民权办公室（OCR）监督。OCR有权进行审查，以确保合规性，并调查侵犯隐私的投诉。根据HIPAA，各州仍有能力对医疗保健实体实施更严格的隐私标准。