Regulamento HIPAA Estados que uma entidade de cuidados de saúde pode usar ou divulgar um conjunto de dados' limitado' se essa entidade Obtém um dados usam acordo junto do beneficiário potencial e só podem ser usados para operações da área de saúde, saúde pública ou investigação. Se relaciona com as regras de privacidade da HIPAA. Garantia de um satisfatório entre a entidade coberta e um investigador usando um limitado dados definido que os dados só serão usados para usos específicos e divulgações. Contrato de uso de os dados é necessário para incluir as seguintes informações: estabelecer que os dados serão usados para operações de investigação, da saúde pública ou de saúde (novas utilizações ou divulgação não são permitidas); estabelecer quem é autorizado a usar ou receber o conjunto de dados limitado; e prever que o destinatário de conjunto limitado de dados será: (1) não usar ou divulgar ainda mais as informações excepto conforme permitido pelo contrato de uso de dados ou conforme exigido por lei; (2) use proteções adequadas para impedir o uso ou divulgação de informações que não as previstas no acordo; (3) um relatório à entidade coberta qualquer identificado o uso ou divulgação não previstas no acordo; (4) assegurar que os agentes, incluindo um subcontratante, a quem sejam fornecidos os conjuntos de dados limitados concordar com as mesmas restrições e condições aplicáveis ao destinatário; e (5) não identificar as informações ou entre em contato com os indivíduos.