用途：帮助受保护实体（医保计划、医疗清算机构、电子传输健康信息的医疗服务提供者）及其业务伙伴对照 45 CFR §164.500-534 落地 HIPAA 隐私规则，围绕 PHI 合规使用与披露、个人权利响应和最小必要标准提供结构化知识参考。
主要能力：界定受保护实体与业务伙伴范围；说明 PHI（含电子、纸质、口头形式）与 §164.514(b)(2) 的 18 类标识符，以及 FERPA 教育记录、雇佣记录和去标识化数据等排除项；梳理无需授权的使用与披露情形，包括治疗、付款与医疗运营（TPO，§164.506）及公共利益活动（§164.512，如公共卫生、司法程序、执法、研究等）；列明需授权的用途（心理治疗笔记、营销、出售 PHI 等）及有效授权要件（§164.508）；解释最小必要标准（§164.502(b)）及其例外；汇总个人权利，包括查阅（§164.524）、修改（§164.526）、披露清单（§164.528）、请求限制（§164.522(a)）、保密通信（§164.522(b)）、隐私实践通知（§164.520）和机构名录退出（§164.510(a)）；并说明个人代表规则（§164.502(g)）与处罚层级（含 HIPAA/HITECH 民事罚则及 OCR 执法案例）。
使用方式：资料未提供该技能的安装命令、调用方式或运行步骤，暂未提供。
适用场景：医疗机构合规培训与政策起草、隐私官审查使用与披露流程、个人权利请求响应、处罚风险自查等。
限制：资料为合规知识梳理，未提供具体实施工具、代码或平台集成细节；涉及具体罚金与案例以原始法规和官方公告为准。