用途：帮助研究人员与受覆盖实体在HIPAA隐私规则下合法使用或披露PHI用于研究，主要依据45 CFR §164.512(i)。
主要能力：梳理六条研究合规路径——个人授权（§164.508）、IRB或隐私委员会豁免/变更授权（§164.512(i)）、有限数据集加数据使用协议（§164.514(e)）、去标识化数据（§164.514(a)-(b)）、预研审查（§164.512(i)(1)(ii)）和逝者研究（§164.512(i)(1)(iii)）。详述豁免需满足的三项标准：对个人隐私风险不超过最小风险（含标识符保护、尽早销毁、禁止再使用或再披露的书面保证）、无豁免则研究不可行、无PHI访问则研究不可行。说明有限数据集可含日期、城市/州、五位ZIP码和年龄，但排除§164.514(e)(2)列出的16类直接标识符，并需DUA约定用途、接收方、禁止再识别和违规报告。同时对比HIPAA与通用规则（45 CFR Part 46）在管辖对象、执法机构、授权/同意、豁免机制上的差异，指出同一研究可能需双重合规。
使用方式：资料未提供具体安装或调用命令，暂未提供。
适用场景：涉及PHI的临床与健康研究、多机构协作、生物样本或遗传数据研究等合规审查。
限制：资料未提供收费、价格、平台或效果信息；不构成法律意见，实际适用须结合机构政策和监管解释。