用途：该技能用于实现远程医疗（telehealth、telemedicine、虚拟诊疗、远程患者监测）的隐私合规，覆盖 HIPAA 对虚拟诊疗、州执照与录制同意法律、平台安全与 BAA 等要求。
主要能力：一是 HIPAA 合规映射，包括隐私规则（§164.500-534）、安全规则（§164.312）技术保障、违规通知规则（§164.400-414）与 BAA 要求（§164.502(e)）。二是平台安全要求，涵盖唯一用户标识、多因素认证、会话级访问控制、5 分钟不活动自动终止、会话事件与录制访问审计日志（至少保留 6 年）、AES-128 起（示例要求 AES-256）端到端加密、TLS 1.2+、SRTP 媒体流、无未加密降级、防篡改元数据与数字签名。三是 BAA 判断：专用远程医疗平台、适配远程医疗的视频会议、云端远程监测设备、异步存储转发等需要 BAA；无 BAA 的消费级视频平台一般不合规；EHR 集成与患者门户由既有 BAA 覆盖。四是执法裁量说明：2020 年 3 月 17 日 OCR 通知（85 FR 22024）在 COVID-19 公共卫生紧急事件期间对善意使用非公开面向的远程通信技术行使执法裁量，公开面向平台不适用；PHE 于 2023 年 5 月 11 日结束，裁量于 2023 年 8 月 9 日到期，此后须使用带 BAA 的 HIPAA 合规平台。五是州执照与跨州执业，涉及 IMLC、NLC、PSYPACT 及各州远程医疗执照模式，患者所在州法律通常管辖。六是录制同意，区分一方同意（38 州 + DC）与双方/全体同意（12 州：加州、康涅狄格、特拉华、佛罗里达、伊利诺伊、马里兰、马萨诸塞、密歇根、蒙大拿、新罕布什尔、宾夕法尼亚、华盛顿），取更严格州法。七是跨州处方，涉及 DEA 注册、Ryan Haight Act（21 USC §829(e)）、PDMP 检查与电子处方标准。八是远程患者监测隐私，含设备加密、最小必要、云平台 BAA、通知最小化 PHI 与 FHIR/OAuth 2.0 集成，以及需告知数据收集范围、访问者、用途、暂停权利与安全措施的知情同意。
使用方式与限制：资料以合规框架、平台评估表与实施清单形式给出，含治理、平台审批、培训、事件响应与审计监测要求，未提供安装命令或代码示例；具体平台名称（如 Teladoc、Amwell、Doxy.me、Epic MyChart Video Visit）作为示例列出。资料中的网络名称示例仅用于说明合规判断，不作为推荐。截至 2025 年初，尚无 OCR 针对远程医疗隐私违规的专门执法行动，但已恢复全面 HIPAA 执法；州总检察长曾调查面向消费者的远程医疗应用。该技能与隐私规则、安全规则、BAA 管理、违规通知、医疗 AI 隐私及 42 CFR Part 2 存在集成点。