域外法律现行有效
《健康保险流通与责任法案（HIPAA）》
美国医疗健康信息保护的核心制度。通过隐私规则、安全规则与违规通知规则，规范受保护健康信息（PHI）的使用、披露与安全保护。
核心要点解读
- 受保护健康信息（PHI）的使用与披露须符合隐私规则。
- 须落实行政、物理与技术三类安全保障措施。
- 发生数据泄露应按影响人数分级通知个人、媒体与监管部门。
- 应向个人提供健康信息的访问权与更正权。
- 须与业务伙伴签署业务伙伴协议（BAA）并约束其行为。
本页内容由 Compliance Hub 整理，仅供参考，不构成法律意见。具体适用请以官方原文与专业意见为准。