在进行研究和/或在大学项目中为病人/客户看病的过程中, 澳门威尼斯人app下载人员可以创建或获取医疗信息. 请注意以下威尼斯人app在澳门威尼斯人app下载处理受保护的健康信息:
- 医疗信息, 以及其他个人识别信息, 只能按照适用法律收集和保存吗. 如果你使用或期望开始使用这类数据, 请联系信息安全办公室建立一个数据安全计划，将满足大学的法律义务. 一旦实施了数据安全计划, 确保您和所有处理数据的同事遵守计划是很重要的.
- 尽管大学在保护医疗信息方面有许多法律义务，但它必须遵守, 即使这些数据被称为“PHI”(受保护的健康信息)，, 《澳门威尼斯人app下载》(HIPAA)中的定义术语, 澳门威尼斯人app下载不受HIPAA的约束，也没有适当的系统来遵守HIPAA的要求.
- 偶尔, 研究人员可能有兴趣从医疗保健提供者那里获得用于研究的患者数据. 医疗服务提供者 是 一般都符合HIPAA的要求, 除在某些有限的情况下外，是什么限制他们披露PHI.
- 医疗保健提供商通常会要求研究人员在提供数据之前签订商业伙伴协议(BAA). 然而, 因为学校没有符合hipaa标准的系统, 学校和所有工作人员 禁止 从进入BAA. 任何被要求进入BAA的人员都应立即与法律事务办公室联系.
- 希望在研究中使用受hipaa保护的第三方PHI的研究人员应首先咨询研究办公室. 该办公室将与法律事务部和信息安全办公室协商，以确定大学可以适当承担责任的数据类型的适当参数，以及可以签订哪些书面协议来管理数据的使用和保管. 对于非研究请求, 相关人员应咨询信息安全办公室，以确保这些信息按照符合适用法律的信息安全计划安全存储. 信息安全计划必须落实到位 之前 接收数据.