符合 HIPAA 的听写应用：要检查什么
如果你口述病人笔记、信函或会谈总结，你的听写应用处理的就是受保护的健康信息。很多应用自称“符合 HIPAA”，但 HIPAA 并不认证产品，这个标签的含义也可能大不相同。下面介绍挑选符合 HIPAA 的听写应用时真正重要的是什么，并附上一份在口述第一条笔记之前就能用的清单。
并不存在官方的“符合 HIPAA”标签
美国卫生与公众服务部（HHS）不会认证或背书任何产品符合 HIPAA。HHS 还表示，它不承认私人机构颁发的“认证”，这些认证也不能免除医疗服务提供者自身的义务。所以当服务商说“符合 HIPAA”时，请把它当作需要核实的说法，而不是保证。是否合规取决于工具如何处理数据、签订了哪些协议，以及你如何使用它。
关键问题：服务商会接收病人数据吗？
根据 HIPAA，代表医疗服务提供者创建、接收、保存或传输受保护健康信息的公司，属于业务伙伴（business associate）。在与其共享病人信息之前，你需要一份业务伙伴协议（BAA）：服务商在其中承诺保护这些数据。
这就是为什么音频的去向如此重要：
- 云端听写。你的录音会被上传，并在服务商的服务器上转写。服务商接收了病人数据，所以你需要 BAA，并依赖它的安全措施、保留规则和员工。
- 加密的云存储。即使服务商无法读取你的文件，HHS 指南也指出，存储加密病人数据但没有密钥的云服务商仍然属于业务伙伴。你仍然需要 BAA。
- 设备端听写。如果录音、转写和存储全部在你自己的手机上完成，而开发者从不接收数据，那么开发者就没有代表你处理病人信息。你自己的 HIPAA 义务依然适用，首先是保护好设备。
加密：手机丢失时的安全网
手机会丢失，也会被盗。根据 HIPAA 的违规通知规则，按照 HHS 指南加密的受保护健康信息被视为“已保护”，因此只要解密密钥没有一并泄露，丢失一台加密设备通常不构成需要报告的违规事件。挑选听写应用时，请注意：
- 录音和转写在设备上加密，最好还有应用自己的锁，这样即使手机已解锁也不会暴露它们。
- 密钥由手机的安全硬件保护，比如面容 ID 和 iPhone 的安全隔区，而不是存放在别处的密码。
- 传输加密，适用于任何确实离开手机的内容，比如导出到你的电子病历系统。
挑选听写应用的检查清单
- 音频在哪里转写？在你的设备上，还是在服务商的服务器上？用飞行模式测试一下。
- 服务商会签署 BAA 吗？只要有病人数据到达其服务器，你就需要 BAA，而且可能只有某些套餐才提供。
- 数据在存储和传输时都加密吗？问清楚使用什么标准，以及由谁持有密钥。
- 你的数据会被用来训练 AI 吗？要找明确的“不会”，而不是“可能会使用去标识化的数据”。
- 谁能访问录音？员工、外包人员、转写员、AI 服务商？
- 数据保存多久，能否彻底删除？
- 你能控制导出吗？把笔记发送到电子病历或诊所软件，每一次都应由你决定。
HIPAA 的其他要求依然适用
没有哪款应用能单独让你合规。及时更新手机软件，使用高强度密码和面容 ID，不要与他人共用设备，并遵守所在机构关于移动设备的政策。治疗师还要记住，心理治疗笔记在 HIPAA 下受到额外保护。如果你在诊所或医院工作，采用新工具之前请先咨询合规或隐私负责人。
不确定 iPhone 自带听写会如何处理你的声音？请阅读iPhone 听写私密吗？
常见问题
有没有官方的符合 HIPAA 听写应用名单？
没有。HHS 不认证也不背书任何产品，所以“符合 HIPAA”的标签只是服务商自己的说法。请检查应用如何处理数据，以及服务商在接收病人信息时是否会签署业务伙伴协议。
听写应用需要签业务伙伴协议吗？
如果服务商代表你创建、接收、保存或传输病人信息，比如在其服务器上转写你的音频，或把你的笔记存储在其云端，就需要签。如果一切都留在你自己的设备上，服务商从不接收，那么服务商手中就没有病人数据，但仍请与你的合规负责人确认。
iPhone 自带的听写符合 HIPAA 吗？
它并不是为临床用途设计的工具。根据你的语言和 iPhone 型号，听写可能在手机上处理，也可能发送到 Apple 的服务器，而文字会进入你正在输入的应用。我们关于 iPhone 听写隐私的指南介绍了要检查的设置。
加密能让应用符合 HIPAA 吗？
光靠加密不行，但它非常重要。符合 HHS 指南的加密意味着设备丢失或被盗通常不构成需要报告的违规事件。你仍然需要访问控制、合理的政策，并且在服务商接收数据时签订业务伙伴协议。
本指南提供的是关于 HIPAA 的一般信息，并非法律意见。以你所在机构的政策和合规负责人的意见为准。