用途：针对移动健康（mHealth）场景整理HIPAA合规要点，覆盖移动设备、应用、可穿戴传感器与远程患者监护（RPM）系统中电子受保护健康信息（ePHI）的隐私与安全。
主要能力：梳理HIPAA安全规则中与移动端相关的条款，包括工作站使用与安全（§164.310(b)(c)）、设备与介质控制（§164.310(d)）、访问控制（§164.312(a)(1)）、加密与解密（§164.312(a)(2)(iv)）、身份验证（§164.312(d)）及传输安全（§164.312(e)(1)）；归纳OCR对移动设备的监管立场，如未加密设备丢失即推定为泄露、BYOD不豁免合规义务；说明FTC健康泄露通知规则（16 CFR Part 318）对非HIPAA覆盖的健康App与消费级可穿戴的适用；区分FDA对移动医疗应用与软件即医疗器械（SaMD）的执法裁量。
使用方式：资料以要求—法规—实现对照表形式列出移动设备安全要求（如全盘AES-256加密、2分钟自动登出、MDM远程擦除、TLS 1.2+、应用级认证、审计日志、备份）；并给出BYOD政策要素（可接受使用、MDM注册与容器化、设备最低标准、离职远程擦除）以及可穿戴与RPM的HIPAA适用性判断。
适用场景：移动医疗App开发、可穿戴设备与RPM部署、BYOD政策制定、企业风险分析与泄露评估、与MDM及设备厂商的BAA管理。
限制：本资料为合规知识整理，非法律意见；具体条款仅覆盖资料所述范围，其他监管细节、实施步骤与官方更新暂未提供。