HIPAAの対象となるエンティティとは

1996年に米国議会が制定した医療保険携行性と責任法（HIPAA）は、患者の医療情報の機密性を保護することを目的としています。HIPAAは「対象エンティティ（covered entities）」に対して法的遵守義務を課します。

医療提供者（Health‑Care Providers）

HIPAAは医療提供者を対象エンティティの一つとして定義し、プライバシー規則の遵守を求めています。医療提供者には医師、診療所のスタッフ、医師助手、看護師、歯科医、カイロプラクター、薬局、薬剤師、薬局技術者など、患者に直接ケアを提供するすべての職種が含まれます。

保険プラン（Health Plans）

保険プランも対象エンティティに該当し、患者の医療情報を取り扱います。米国保健福祉省（HHS）の定義によれば、健康保険会社、HMO、企業の健康保険プラン、そしてメディケアやメディケイドといった公的医療給付プログラムが含まれます。

医療情報クリアリングハウス（Health‑Care Clearinghouses）

クリアリングハウスは医療情報の解釈・標準化を行う組織です。例えば、診療所が請求情報を医療請求会社に送付し、保険会社へ提出できる形に標準化することが挙げられます。

留意点（Considerations）

患者情報が法的手続きのために召喚された場合、弁護士や裁判官、関係官庁はHIPAAの基準に従う義務があります。裁判外で患者情報を開示することは違反となり、HIPAAの執行措置が取られる可能性があります。