HIPAA 制定了保护个人医疗记录和其他个人信息的国家标准。它涵盖了多种通信形式，以保证交互过程中敏感数据的机密性和安全性。
允许通过电话披露信息
HIPAA 的隐私规则对 PHI 的使 挪威号码 用和披露设定了严格的界限，要求医疗服务提供者、健康计划和信息交换所等受保实体实施保护措施，通过所有媒介（包括电话）保护患者信息。
HIPAA 允许受保医疗服务提供商在未经患者授权的情况下出于治疗目的共享 PHI，但仅限于某些情况。例如，医生可以通过电话与负责患者护理的另一位医生讨论患者的病情。但是，需要采取合理的保护措施来保护这些信息免遭无意使用或泄露。
合理的保障措施
该流程的重要部分包括在通过 在 classic outlook 中设置外出回复 电话披露 PHI 之前验证个人身份，并确保对话在私人环境中进行，以防止未经授权的访问。
例如，当与其他提供者在附近口头讨论患者的健康信息时，医生可以通过降低声音来合理地保护信息。
此外，最低必要标准规定仅披露实现沟通目的所需的基本信息。
仅限音频的远程医疗服务
美国卫生与公众服务部概述了 HIPAA 法规如何允许受保的医疗保健提供商和健康计划使用远程通信技术提供纯音频远程医疗服务。具体来说，它规定任何传输电子 PHI 的电话系统都必须遵守 HIPAA 安全规则保障措施，以保护患者数据。
但是，如果涵盖实体使用标准电话 新加坡电话列表 线或传统固定电话线来提供仅音频的远程医疗服务，则同一规则不适用，因为传输的信息不是电子的。
个人可以使用他们选择的任何系统接收这些通信，并且不受 HIPAA 规则的约束，但企业应采取额外的预防措施，以确保他们遵守指导方针。
不遵守规定的处罚是什么？
不遵守 HIPAA 标准可能会带来很多麻烦。最重要的是，不遵守 HIPAA 可能会招致严厉的民事和刑事处罚，无论 PHI 是通过何种媒介不当处理，包括电话。
根据违规行为的性质和程度以及实体的罪责程度，处罚分为不同等级。
民事处罚及其附带的罚款分为四个等级：
- 第 1 级– 适用于受监管业务伙伴不知道违规行为且无法合理避免的情况。每次违规的罚款金额从最低 141 美元到最高 35,581 美元不等。
- 第 2 级– 适用于违规行为是出于合理原因而非故意疏忽的情况。每次违规的罚款金额从最低 1,424 美元到最高 71,162 美元不等。
- 第 3 级– 适用于因故意疏忽导致违规但在 30 天内纠正的情况。每次违规的罚款最低为 14,232 美元，最高为 71,162 美元。
- 第 4 级– 适用于因故意疏忽导致违规且未在 30 天内纠正的情况。每次违规的罚款金额最低为 71,162 美元，最高为 2,134,831 美元。
在某些情况下，违反 HIPAA 也可能构成犯罪。在这种情况下，处罚会更加严厉，对负有责任的违法者可能包括监禁。监禁时间从 1 年到 10 年不等。