De privacy normen vastgesteld in de Health Insurance Portability en Accountability Act van 1996 ( HIPAA ) een overzicht van de omstandigheden en de aard van de informatie in medische gegevens van patiënten die gezondheidszorg onderzoekers kan de toegang tot medische studies uit te voeren . Patiënt Autorisatie

Onderzoekers kunnen informatie in het medisch dossier van een patiënt te vragen van een ziekenhuis als de individuele schriftelijke toestemming voor de release van de onderzoeker heeft verleend door middel van een ondertekend machtigingsformulier . Bijvoorbeeld , kan een klinische trial deelnemer haar arts toestemming geven om een onderzoeker specifieke informatie verstrekken uit haar medisch dossier . Het onderzoek onderwerp kan een brief tot intrekking van de vergunning te allen tijde te schrijven , volgens de voorschriften van de privacy regel is .
Voorbereidend onderzoek

Ziekenhuizen kunnen kunnen onderzoekers te beoordelen patiënt medische gegevens om de haalbaarheid van een voorgesteld onderzoek te bepalen. Een onderzoeker kan de toegang tot patiëntendossiers verzoeken de beschikbaarheid van voldoende gegevens om het onderzoek voort te zetten te bepalen. Echter, hoewel de onderzoekers toegang kunnen verzoeken om medische informatie patiënt in het belang van het identificeren van potentiële deelnemers aan de studie , ze kan geen contact patiënten of gegevens te verwijderen uit het ziekenhuis of de kliniek , zoals bepaald door de US Department of Health & Human Services ( HHS ) bij het verstrekken begeleiding op de eisen van de privacy regel voor onderzoekers.
IRB Approval

een ziekenhuis of de gezondheid plan kan een onderzoeker toegang tot de patiënt medische informatie mogelijk te maken na ontvangst van de documentatie dat een Institutional Review Board ( IRB ) , of een privacy raad , heeft de onderzoeker een ontheffing van de verplichting aan individuele vergunning te verkrijgen . De IRB , een commissie formeel door een instelling aan onderzoek met mensen te beoordelen , kan een ontheffing verlenen, indien zij bepaalt dat het onderzoek niet kan doorgaan zonder de gegevens , volgens HHS aangewezen .
De geïdentificeerde gegevens

De HIPAA privacy regel stelt onderzoekers in staat de toegang tot informatie over patiënten gezondheid, dat is de- geïdentificeerd door middel van het verwijderen van 18 identificatiemiddelen , met inbegrip van naam , adres, leeftijd , foto en biometrische kenmerken.


Limited data Set

Ziekenhuizen kunnen ook een overeenkomst aangaan met een onderzoeksgroep om de uitwisseling van beperkte datasets van gezondheid van de patiënt informatie mogelijk te maken . Terwijl een beperkte dataset bevat meer informatie dan de-geïdentificeerde gegevens , sluit specifieke , directe individuele id en die van familieleden van de patiënt , werkgevers of leden van het huishouden . De onderzoeker kan niet gebruiken of openbaar de gegevens voor andere doeleinden dan die vermeld in een overeenkomst tussen de onderzoeksgroep en het ziekenhuis doeleinden, volgens HHS . Het lectoraat moet akkoord gaan met garanties gebruiken om de gegevens van niet-toegelaten verspreiding en het kan niet proberen om opnieuw te identificeren of contact met het individu.
Grandfathered Consent

Ziekenhuizen kunnen delen patiëntgegevens indien in het bezit van een juridisch document , geïnformeerde toestemming of een IRB goedgekeurde verklaring van afstand van geïnformeerde toestemming verkregen voorafgaand aan de privacy regelnaleving datum dat een onderzoeker aan beschermde gezondheidsinformatie van de patiënt gebruiken en openbaar maken voor specifieke onderzoeken en eventuele onbepaalde toelaat onderzoeken opgenomen in de toestemming.