¿HIPAA protege los datos del paciente (PHI) de los puntajes de nuevas empresas de cuidado de la salud?

Es posible comprar / obtener conjuntos de datos desidentificados con fines de investigación. Sí, HIPAA se aplica a todas las “entidades cubiertas” (cualquier persona que tenga datos no desidentificados que se produjeron para fines de atención médica). Las multas por ignorar intencionalmente HIPAA son enormes: $ 50k por paciente por presentación de nalgas. Solo una compañía idiota los ignoraría. El problema es que muchas nuevas empresas no tienen antecedentes en el mantenimiento de registros médicos o cualquier otra cosa que los haga conscientes de HIPAA.