数据使用协议

可识别数据是指数据提供者认为敏感或机密的数据，或指某些类型的澳门威尼斯人注册网站研究数据，例如可识别的人类受试者澳门威尼斯人注册网站研究数据、受《健康保险可携带性和责任法案》（HIPAA）保护的健康信息（PHI），或数据提供者认为敏感或机密的其他数据。

拥有已执行的DUA是传输可识别数据的先决条件。

在传输的数据已完全去标识化的情况下，可能不需要DUA。然而，去识别的数据在其使用、披露或随后的转移方面仍可能受到其他合同限制。发送或接收去识别数据的澳门威尼斯人注册网站研究人员应通过数据使用请求表格与Industry Engagement联系。

• 完全可识别的人类受试者数据-带有任何个人标识符的资料，以及有关个人、其亲属、家庭成员或雇主的资料，这些资料单独或结合起来可识别个人身份。
• 有限数据集-根据隐私规则规定未完全去标识化的数据集。数据集必须排除以下18个隐私规则个人标识符中的15个：

• • 名称;
  • 街道地址（不包括镇、市、州和邮政编码）；
  • 电话号码;
  • 传真号;
  • 电子邮件地址;
  • 社会安全号码；
  • 医疗记录号码；
  • 健康计划受益人人数；
  • 账号;
  • 证书证号；
  • 车辆识别码和序列号，包括车牌；
  • 设备标识符和序列号；
  • url;
  • IP地址；
  • 生物识别（包括指纹和声纹）和全脸照片（或可比图像）。

以下个人身分代号可保留在有限数据集中：

• • 入院、出院、服役、出生日期、死亡日期等日期；
  • 城市，州，五位数或以上的邮政编码；和
  • 以年、月、日或小时为单位的年龄。

并且，以下两个要求适用：

• • 承保实体可能只发布最低限度的必要信息，因此预期接收人必须说明需要哪些信息；和
  • 接收方必须同意“数据使用协议”，该协议通常描述了所接收信息的允许使用和披露，并禁止重新识别或使用该信息与个人联系。数据使用协议是受HIPAA保护的实体与数据接收方之间的协议。注意，HIPAA覆盖实体的内部和外部接收方都需要数据使用协议。有关BU的HIPAA覆盖组件的更多信息，请参阅/hipaa/files/2017/06/6-20-2017-HIPAA-CC-Designation.pdf。

• 个人身份信息-可用于区分或追踪个人身份的资料，例如单独的姓名、社会保障号码、生物特征记录等，或与其他与特定个人有关或可有关连的个人或识别资料（例如出生日期和地点、母亲的婚前姓名等）结合使用。这包括可用于识别、定位或联系单个学生的任何和所有信息，如姓名、地址、学生证和登录信息。它还包括学生的学术、健康和纪律记录，以及可以结合起来识别特定学生的信息，如人口统计和出生日期。
• 在欧洲经济区/欧盟的个人数据-欧盟于2016年制定了《通用数据保护条例》（GDPR），以保护欧洲经济区/欧盟人民的个人数据。GDPR法规有意将“个人数据”定义得非常宽泛；在欧洲经济区/欧盟，几乎任何与个人有关的数据都可以被视为“个人数据”。
• 根据BU的数据分类政策，被视为机密、内部或限制使用的数据-见BU的数据分类策略了解更多信息。
• 跨国界传输的数据——例如，从南非合作者那里收到的去识别数据集。
• 与另一协议相关的数据-现有协议可能对需要遵守的数据有义务或限制；涉及数据重新转移的未来协议将需要与BU对数据提供商的DUA合同义务相协调。
• 另一方要求的DUA-提供方或接收方要求使用DUA进行转账。
• 去除了识别信息的数据-下列个人或其亲属、雇主或家庭成员的身分代号，必须从资料集中删除，才可使资料去除身分识别：
  • 名称;
  • 所有小于一个州的地理分区，包括街道地址、市、县、选区、邮政编码及其相应的地理编码，但邮政编码的前三位数字除外，如果：
  • 将所有邮政编码与相同的三个首字母数字组合而成的地理单元包含了20,000多人；和
  • 所有包含20,000或更少人口的地理单元的邮政编码的前三位数字将更改为000。
  • 与个人有直接关系的日期的所有日期要素（年除外），包括出生日期、入院日期、出院日期、死亡日期；以及所有超过89岁的年龄和指示该年龄的日期（包括年份）的所有要素，但这些年龄和要素可以汇总为90岁或以上的单一类别；
  • 电话号码;
  • 传真号;
  • 电子邮件地址；
  • 社会安全号码；
  • 医疗记录号；
  • 健康计划受益人人数；
  • 账号;
  • 证书/许可证号码;
  • 车辆识别码和序列号，包括车牌号码；
  • 设备标识符和序列号；
  • Web通用资源定位器（url）；
  • 互联网协议（IP）地址；
  • 生物识别识别，包括指纹和声纹、全脸摄影图像和任何可比图像；和
  • 任何其他唯一标识数字、特征或代码。