概念健康保险便携与责任法案 / Health Insurance Portability and Accountability Act
HIPAA
美国医疗数据隐私保护法规，对医疗健康数据的处理和使用设有严格限制，是推动医疗领域使用合成数据的重要合规驱动力
时间轴 (近 90 天)
8月25日
开源自托管路线在受监管行业尤为关键，因为 GDPR、HIPAA 等合规要求往往明确限制数据出境或第三方托管
待验证50%
8月22日
在美国，远程医疗应用需符合HIPAA要求，包括数据传输加密、访问控制、审计日志和商业伙伴协议（BAA）
待验证50%
8月22日
以家庭为单位的健康应用若缺乏细粒度隐私控制反而可能成为家庭矛盾的导火索，需要 RBAC/ABAC 等访问控制机制并考虑代理同意与监护权等法律议题
待验证50%
5月31日
HIPAA于1996年由美国国会通过，是规范医疗数据隐私与安全的核心联邦法律
待验证95%