从本质上讲，HIPAA 意味着您只能在正常的医疗保健操作（例如治疗患者）期间使用和披露患者信息。“患者信息”包括任何可以识别个人身份的信息，从他们的姓名、生日或帐号到他们的网络 IP 地址或车牌等信息 — HIPAA 涵盖了总共 18 种标识符。
除了对患者信息保密之外，HIPAA 还要求医疗保健组织使用特定的安全措施，例如每个员工都有自己的登录帐户并安全地存储记录。
HIPAA 于 1996 年首次签署成为法律，早于现代社交媒体时代，但它每隔几年至少更新一次，以跟上技术和安全最佳实践的步伐。
，请参阅美国政府官方网站和 HIPAA新闻和更新。
值得注意的是，美国几个州已经通过了比 HIPAA 更严格的隐私法，包括《加 智利数字数据集 州消费者隐私法案》和《科罗拉多州消费者隐私法案》。它们确实排除了某些类型的医疗保健组织，但您需要验证它们是否适用于您。
FDA
FDA 负责监管药品、食品和许多其他健康或美容产品的数据隐私和安全。该联邦组织还负责监督临床试验期间的人体安全，要求在研究中披露财务信息，并监管辐射发射设备，包括从 MRI 机器到微波炉等各种设备。
有关当前法规的更多信息，请参阅其FDA 工业法规或FDA 卫生专业人员法规门户网站。
PIPEDA 和加拿大隐私法
与美国一样，加拿大也有自己的医疗保健隐私法规。从联邦层面来看，这属于《PIPEDA》的范畴，该法案保护所有私营企业（包括一些医疗保健组织）消费者的个人数据。
它是否适用于您则有点复杂。几个省份的隐私法取代了 PIPEDA（艾伯塔省、不列颠哥伦比亚省和魁北克省），因此这些省级法律适用，但有少数例外。
PIPEDA 监管私营部门，因此虽然加拿大的医院可能获得豁免，但私营部门的提供者（心理健康顾问、物理治疗师和许多其他人）却不能。
加拿大四个省也制定了医疗保健行业特定的数据隐私法，与 PIPEDA 一起适用于新不伦瑞克省、纽芬兰和拉布拉多省、新斯科舍省和安大略省的医疗保健组织。
尽管您可以先查看每个省份现行的隐私法清单，但最好还是咨询专业顾问，了解哪些法律适用于您的组织。
最值得信赖的医疗保健社交媒体工具创建和发布帖子。与患者和潜在客户交谈。衡量投资回报率。节省时间并更快成长。