本文件规定了个人可识别健康信息在保密性、隐私保护、访问控制及数据安全方面的基本原则。其适用范围主要聚焦于基于计算机的医疗信息系统，同时部分原则亦适用于非电子形式的健康信息与患者记录。
本指南旨在综合并整合现行联邦与州法律法规、行业规则及职业道德准则中关于健康信息处理的基本伦理与实践原则，形成一套协调统一的指导框架。该框架为制定更具体的健康信息标准、开发电子健康记录系统及相关政策程序提供基础支持，并适用于各类涉及个人可识别健康数据的系统与环境。
通过确立上述原则，本文件为政策制定、法律规范及系统开发提供依据，旨在促进健康信息系统的有效实施，提升医疗服务质量，保障患者权益，并支持健康数据的合理利用与研究。
| 术语 | 描述 |
|---|---|
| 访问 access | 提供机会接近、检查、审查、检索、存储、与健康信息系统资源（例如硬件、软件、系统或结构）或个人可识别数据和信息进行通信或使用，或两者兼有。 |
| 认证 authentication | 包括数据录入认证（通过签名或唯一标识符授权或验证记录条目）、数据源/发送者认证（确认接收数据的来源/发送者如声称的那样）以及用户/接收者认证（确认实体/接收者声称的身份）。 |
| 授权 authorize | 授予用户访问指定数据和信息、程序、终端或过程的权限。 |
| 临床数据中心 clinical data centers | 处理并存储患者记录和信息的基于计算机（及手动）的系统，例如私人诊所、诊所、医院、州卫生部门、数据中心和健康维护组织。 |
| 临床信息 clinical information | 由医疗保健从业者或组织从患者或其家属收集的数据和信息，包括对健康状况的客观测量或主观评估、健康史描述、诊断研究、决策理由、程序描述、发现、治疗干预、处方药物、治疗反应描述、预后声明及社会经济和环境因素。 |
| 保密 confidential | 赋予数据或信息的状态，表明其因某种原因敏感，因此需要保护免受盗窃、披露或不当使用，且仅应分发给有知情权的授权个人或组织。 |
| 数据 data | 关于给定主题的元素集合；作为决策基础已知、给定或假设的事物；以文本、数字、符号和图像表达的信息系统的原材料；事实。 |
| 数据保护措施 data protection measure | 在隐私系统中采用的计划操作（例如程序、政策、项目或技术），用于防止、美利体育登录入口官网或制裁安全违规行为。 |
| 披露 disclosure | 将保密的健康信息释放、转移或以其他方式泄露给除该信息所涉个人以外的任何实体。 |
| 医疗保健 health care | (1) 针对个人身体或精神状况的预防、诊断、治疗、康复、维持或姑息护理，公共卫生、咨询、服务或程序；或影响人体结构或功能；(2) 根据处方向个人销售或分发药物、美利体育官网首页网址、器械或其他物品，或供个人使用。 |
| 健康信息 health information | 任何信息（无论口头还是以任何形式或媒介记录），(1) 由医疗保健提供者、健康计划、健康研究人员、公共卫生当局、教师、雇主、人寿保险公司、学校或大学、健康信息交换所、健康信息服务或其他实体创建、接收、获取、维护、使用或传输；(2) 涉及个人过去、现在或未来的身体或精神健康状况、向个人提供的医疗保健服务，或过去、现在或未来向个人提供医疗保健服务的付款；且 (3) 能识别该个人，且有合理依据相信该信息可用于识别该个人。 |
| 推断 inference | 指通过信息中包含的“线索”推断与一组数据相关联的人的身份的能力。这种分析允许基于与该人相关的各种事实组合确定个人身份，即使已移除特定标识符（如姓名和社：牛。 |
| 信息 information | 经过处理以供使用的数据；人类对数据的解释；已处理成有意义形式的数据。 |
| 知情同意 informed consent | 要求事先告知个人收集或生成的信息及其用途，并给予其接受、拒绝或修改条款的机会。知情同意的核心原则是提供个人控制已收集信息使用的能力。一般规则是，除非获得个人同意或法律允许，否则不得将为一项目标收集的信息用于另一项目标。 |
| 信息隐私 informational privacy | (1) 对个人信息受控访问的状态或条件。(2) 个人控制与其自身相关的信息使用和传播的能力。(3) 个人控制哪些信息对各类用户可用并限制信息再次披露的能力。 |
| 患者记录 patient record | 包括纵向患者记录（永久、协调、按时间顺序排列的重要信息记录，可包含历史数据或用户指定的综合摘要）和患者健康记录（记录向个人提供医疗保健服务的主要法律记录）。 |
| 患者记录系统 patient record system | 形成创建、使用、存储和检索患者记录机制的一组组件。通常位于医疗保健提供者/从业者环境中，包括人员、数据、规则和程序、处理和存储美利体育官网首页网址（如纸张、硬件和软件）以及通信和支持功能。 |
| 二级患者记录 secondary patient record | 源自主要健康记录并包含选定数据元素的记录，旨在帮助非临床人员（即不直接参与患者护理的人员）支持、评估或推进患者护理。这些记录通常组合形成二级数据库，如保险索赔数据库。 |
| 个人可识别健康信息 personally identifiable health information | 包含个人标识符（姓名、社：牛┗虬愎皇康谋淞恳栽市硎侗鸶鋈说慕】敌畔。 |
| 从业者（持牌/认证） practitioner (licensed/certified) | 在任何专业 specialization 级别需要公共执照向个人提供医疗保健的个人；或由公共机构或专业组织认证向个人提供健康服务的个人。从业者也可以是提供者。 |
| 隐私 privacy | 个人独处和免受身体或心理侵犯或其财产滥用的权利。包括免受对其私人事务的侵入或观察的自由，控制某些个人信息的权利，以及免受外部干扰自由行动的权利。 |
| 特权 privilege | 个人在专业关系背景下向医疗保健提供者提供的信息和保密信息的权利。个人可通过明示同意或其他手段放弃特权。 |
| 提供者 provider | 向消费者提供医疗保健的商业实体；包括获授权运营医疗保健提供设施的持牌从业者。 |
| 安全性 security | 包括硬件、软件、人员政策、信息实践政策、灾难准备及对这些组件的监督在内的所有保障措施。保护系统和其中包含的信息免受未经授权的访问和内部滥用。 |
| 数据安全 data security | 有效数据保护措施的结果；保护数据和计算机程序免受不希望发生的事件和暴露的总和，包括未经授权访问或披露、意外或恶意篡改、未经授权复制、丢失（被盗或硬件故障等）等。 |
| 系统安全 system security | 保护系统和其中信息免受外部未经授权访问和内部滥用的所有保障措施的总和。 |
| 加密美利体育官网首页网址 未指定 | 用于在传输或存储过程中保护健康信息机密性的技术机制。 |
| 计算机系统 基于计算机的系统 | 用于处理、存储和传输健康信息的硬件和软件环境，包括电子健康记录系统。 |
Copyright ?2007-2026 ANTPEDIA, All Rights Reserved
京ICP备07018254号 京公网安备1101085018 电信与信息服务业务经营许可证：京ICP证110310号
页面更新时间: 2026-08-10 22:40