簡析美國HIPAA下個人健康資料用於研究之合法要件

美國目前並無通則性的聯邦個人資料保護法規，不同聯邦部門及產業領域有各自的聯邦法規規範個人資料的運用。例如《隱私法案》（The Privacy Act of 1974），主要規範聯邦機構對個人資料的蒐集、處理和揭露；產業的聯邦立法有如《健康保險可攜與責任保險法》（Health Insurance Portability and Accountability Act，HIPAA），對健康照護產業之個人資料及隱私設有規範。