HIPAAとHITECH法の概要

健康情報プライバシー管理法（HIPAA）は、個人の医療情報のプライバシーを保護する米国連邦法です。
その後に制定された『健康情報技術の経済・臨床健康法（HITECH法）』は、罰則を強化し、インセンティブを拡充するとともに、情報を安全に保つための技術導入を促進します。

施行時期

HITECH法は、2009年の米国復興・再投資法（ARRA）の一部として、2009年2月17日に成立しました。これにより、2009年2月18日以降に発生したHIPAA違反に対して、米国保健福祉省長官が民事罰金を課す権限が拡大されました。

重要性

HITECH法制定以前は、違反ごとに最大100ドル、同一条項に対する全違反で最大25,000ドルという上限しかありませんでした。さらに、対象となる医療保険プランや医療機関は、違反を認識していなかったことを証明すれば罰金の適用を免れることができました。

主な特徴

• 罰則体系の強化：罰金は段階的に増加し、同一条項に対する全違反で最大1.5億ドル（約1億5000万ドル）まで課される可能性があります。
• 無知の免責が縮小：違反者が違反を知ってから30日以内に是正すれば罰金が免除されますが、是正しない限り無知は免責理由とされません。