Vad är hipaa nödvändiga miniminormerna?

En organisation bör begränsa användning eller utlämnande av PHI till det minimum som krävs för att uppnå det avsedda syftet