今天收到密信，摘要如下：
---
... 是否可以给我介绍一下有关 health care data 的特点? 在周三的电话会议上我打进去的晚乐，进去就听见你们说要结束了。 本人是 sas programmer, (省略若干字）...， 现在有一个health care company openning a contract position, 但是我从来没有过health care 方面的经验，是否可以给讲一讲。我的面世时间在星期一，请问 health care 数据特点，怎样的data manipulaion? 一般都有什么样的 model, analysis? what kind of risk adjustment methodolgies? ...（以下省略若干字）
---
以前开会曾经有位兄弟问过，什么是HIPAA，PHI，因脱离当天会议主题太远，当时没详细说。现在一起总结一下。
Healthcare data，就data本身而言，跟其他行业没有区别。打个生硬的比方：医院救护车，跟学校校车烧的油都一样。
但是，救护车可以闯红灯 -- 具体操作的daily practice, 这个行业有自己的best practice policy,guide line 和 regulation。
HIPAA是美国国会通过的法案，规范医疗数据的隐私保护、安全、交换规则等等，对数据在医学研究和临床应用上有很大影响。wikipeida条目解释得很清楚，可以参考。
PHI, Personal Health Information, 就是涉及到隐私的敏感信息。Google 一下，有很多内容，这个LINK是个简单的总结：http://searchhealthit.techtarget.com/definition/personal-health-information
在面试过程中，不一定会问这方面的问题，进去干活的时候，公司自然会要求从业人员take training, orientation。这类知识，并非技术内容，可能归入到HR的ethnic code里。跟具体工作内容无关，哪怕是接电话、扫地的员工，也要接受这些培训。
HIPAA,PHI了解基本概念即可，不需要在上面花费太多时间。对这些概念有基本了解，在面试中有机会释放出来，可能会有潜在的好处：大家都愿意听到自己的行话，拉近彼此的距离。就像昨晚电话会议的一个例子，hiring manager说，我们这里需要偶尔做customized data processing, 老土的学生非常恰当地接了下碴，you mean ad hoc report。老板一听，原来她懂本行常用拉丁文，对技术就不多问了。同样的，准备一些好词儿，可能用的得上。
没有行业经验不要紧。所谓行业经验就是一套术语，鹦鹉在办公室放两天也学会了。最重要的是技术，这个层面各行各业没啥区别。不用担心缺乏行业经验，它没有那么神秘。
