今天收到密信，摘要如下：
---
... 是否可以給我介紹一下有關 health care data 的特點? 在周三的電話會議上我打進去的晚樂，進去就聽見你們說要結束了。 本人是 sas programmer, (省略若幹字）...， 現在有一個health care company openning a contract position, 但是我從來沒有過health care 方麵的經驗，是否可以給講一講。我的麵世時間在星期一，請問 health care 數據特點，怎樣的data manipulaion? 一般都有什麽樣的 model, analysis? what kind of risk adjustment methodolgies? ...（以下省略若幹字）
---
以前開會曾經有位兄弟問過，什麽是HIPAA，PHI，因脫離當天會議主題太遠，當時沒詳細說。現在一起總結一下。
Healthcare data，就data本身而言，跟其他行業沒有區別。打個生硬的比方：醫院救護車，跟學校校車燒的油都一樣。
但是，救護車可以闖紅燈 -- 具體操作的daily practice, 這個行業有自己的best practice policy,guide line 和 regulation。
HIPAA是美國國會通過的法案，規範醫療數據的隱私保護、安全、交換規則等等，對數據在醫學研究和臨床應用上有很大影響。wikipeida條目解釋得很清楚，可以參考。
PHI, Personal Health Information, 就是涉及到隱私的敏感信息。Google 一下，有很多內容，這個LINK是個簡單的總結：http://searchhealthit.techtarget.com/definition/personal-health-information
在麵試過程中，不一定會問這方麵的問題，進去幹活的時候，公司自然會要求從業人員take training, orientation。這類知識，並非技術內容，可能歸入到HR的ethnic code裏。跟具體工作內容無關，哪怕是接電話、掃地的員工，也要接受這些培訓。
HIPAA,PHI了解基本概念即可，不需要在上麵花費太多時間。對這些概念有基本了解，在麵試中有機會釋放出來，可能會有潛在的好處：大家都願意聽到自己的行話，拉近彼此的距離。就像昨晚電話會議的一個例子，hiring manager說，我們這裏需要偶爾做customized data processing, 老土的學生非常恰當地接了下碴，you mean ad hoc report。老板一聽，原來她懂本行常用拉丁文，對技術就不多問了。同樣的，準備一些好詞兒，可能用的得上。
沒有行業經驗不要緊。所謂行業經驗就是一套術語，鸚鵡在辦公室放兩天也學會了。最重要的是技術，這個層麵各行各業沒啥區別。不用擔心缺乏行業經驗，它沒有那麽神秘。
