Supponendo uno scenario ipotetico:
Il sistema di dettatura della radiologia ospedaliera è inattivo. Il trascrittore lavora fuori sede. Il radiologo ha la possibilità di registrare un file audio sul suo telefono o computer portatile e inviarlo via email al trascrittore per essere digitato.
Se la dettatura tramite questa modalità utilizza il numero di accesso e la data di studio per identificare lo studio, ma non il nome del paziente, MRN, data di nascita o altri identificatori, la mia ricerca suggerisce che potrebbe trattarsi di una violazione HIPAA.
Se fosse stata utilizzata solo una porzione (ad esempio le ultime 3 cifre) dell'ingresso da 6 a 9 cifre, si tratta di una violazione? Usare solo una parte del numero sarebbe sufficiente in modo che il lavoro digitato alla fine possa essere abbinato allo studio appropriato quando il sistema di dettatura ritorna.