研究のためのHIPAA規則簡素化

1996年の医療保険の可搬性および説明責任法（HIPAA）で制定されたプライバシー基準は、ヘルスケア研究者が医療研究を行うためにアクセスできる患者の医療記録内の情報の種類と状況を概説している。
患者の承認

研究者は、署名された承認書式による研究者への書面による許可を書面で許可した場合、病院の患者の医療記録内に情報を要求することができます。例えば、臨床試験参加者は、彼女の医師が彼女の医療ファイルから特定の研究者情報を提供することを許可することができる。研究の主題は、プライバシー規則の規則に従って、承認を取り消す手紙をいつでも書くことができます。


準備研究

病院は、研究者が患者の医療記録提案された研究プロジェクトの実現可能性を判断する。
研究者は、患者記録へのアクセスを要求して、調査を行うのに十分な記録の可用性を判断することができる。しかし、研究者は潜在的な研究参加者を特定するために患者の医療情報へのアクセスを要求することができるが、米国保健福祉省（HHS）が規定するように患者に連絡したり、病院や診療所からデータを取り除くことはできない研究者のためのプライバシールールの要件に関するガイダンス



IRBの承認

病院または健康計画は、研究者が文書を受け取ったときに患者の医療情報にアクセスできるようにすることができますInstitutional Review Board（IRB）、またはプライバシー委員会が、研究者に個別の認可を得るための要件を放棄することを認めていること。
IRBは、HHSによると、研究プロジェクトがデータなしで進めることができないと判断した場合、人間の被験者を含む研究を審査するために正式に指定された委員会である。データ

HIPAAのプライバシールールにより、研究者は名前、住所、年齢、写真、バイオメトリックの識別子を含む18の識別子を削除することで、識別されていない患者の健康情報にアクセスできます。

限定データセット

病院は、患者の健康情報の限られたデータセットを共有できるように、研究グループとの契約を結ぶことがあります。
限定されたデータセットは、識別されないデータよりも多くの情報を有するが、特定の直接的な個人識別子および患者の親族、雇用者または家庭の個人識別子を除外する。 HHSによると、研究者は、研究グループと病院との間の合意に記載されている以外の目的で、情報を使用または開示することはできません。研究グループは、許可されていない開示からデータを保護するためにセーフガードを使用することに同意しなければならず、個人を再特定または連絡することはできません。

病院は法律文書、インフォームドコンセントまたはIRBによって承認されたインフォームドコンセントの放棄が患者のデータを共有する場合、プライバシールールの遵守日前に取得して、研究者が特定の研究研究および未確認の調査には許可に含まれています。