מידע רפואי עשוי לכלול רשומות, בדיקות, פרטי טיפול וחיוב המקושרים לאדם. הוא רגיש, אבל הטיפול המשפטי בו תלוי במדינה ובגורמים שמחזיקים או מעבדים אותו.
מה פירוש PHI?
Protected Health Information הוא מונח מוגדר במסגרת HIPAA בארה״ב. החוק חל על גופים מכוסים ועל שותפים עסקיים בנסיבות הרלוונטיות. קובץ שקשור לבריאות אינו הופך אוטומטית כל ארגון בעולם לכפוף ל־HIPAA.
למה גם ספק קטן צריך לבדוק?
ספק שעובד עבור ארגון רפואי אמריקאי עשוי לטפל ב־PHI בשמו ולהידרש להסכם שותף עסקי ולבקרות מתאימות. ייתכן שיחולו גם חובות פרטיות בישראל או במדינות אחרות. מבררים את התפקיד ואת זרימת המידע לפני שמבטיחים עמידה בדרישות.
בודקים איך המידע יוצא מהמערכת
סקרו העברות לאימייל אישי, לכלי AI ציבוריים, לתיקיות משותפות ולגיבויים. צמצמו גישה לצורך העבודה, השתמשו בערוצים מאושרים ובדקו הסכמים והרשאות לפני ששירות חדש מקבל מידע רגיש.