关于“可识别”和“私人”信息的重要概念: - 《隐私法》规定了什么是个人身份信息 (PII) - 《健康保险流通与责任法案》 (HIPAA) 规定了什么是受保护的健康信息 (PHI) - 国防部和国防部组成部分公民自由指令讨论隐私 - 卫生与公众服务部研究保护办公室就何时可能存在合理的隐私期望提供指导 - 个人身份信息在社交媒体网站上或通过社交媒体网站共享,并不一定意味着它不是“私人”的(请参阅服务条款、访问/使用期望等)- 个人身份信息的原始收集可能有控制下游使用的使用条款(例如,隐私法 - 声明、数据共享协议、同意书) - 无数其他法规可能控制信息(例如教育记录、财务记录、遗传信息等)- “编码”数据不是去识别数据(代码密钥重新链接数据) - 间接标识符可以组合以重新链接数据,因此并不总是去识别数据