Hva er minimum nødvendig standard med HIPAA?

Hva er minimum nødvendig standard med HIPAA?

En organisasjon bør begrense bruk eller utlevering av PHI til det nødvendige minimum for å oppnå det tiltenkte formålet.