HIPAAにおける保護容器の規定

米国の医療保険の相互運用性と説明責任に関する法律（HIPAA）では、保護された健康情報（PHI）の誤使用や誤開示を防ぐため、情報の廃棄や保管に合理的な物理的安全策を講じることが求められています。廃棄予定の情報を入れる保護容器は施錠でき、従業員が利用できる場所に設置しなければなりません。

物理的安全策

HIPAA は、医療記録を保護するために 4 つの領域（管理手続き、物理的安全策、技術的保護サービス、技術的仕組み）を定義しています。物理的安全策は、保護された健康情報への不正アクセスを防止することを目的とし、具体的な方法は法律で限定されていませんが、合理的な対策が必要です。

情報の保管

医療情報を安全に保管する有効な手段の一つは、無人状態の記録を入れるための施錠可能な保管箱です。診療所や小規模医療機関では、記録の保管や廃棄（シュレッダー処理）用に専用の保管箱を利用しています。リサイクル対象の文書は保管箱に集め、専用エリアで保管した後、外部の破砕業者へ送付して破棄します。

情報の廃棄

HIPAA は、保護された健康情報の廃棄に関する方針と手順を策定することを義務付けています。すべての従業員やボランティアは、記録の廃棄方法について訓練を受ける必要があります。記録は、シュレッダーによる粉砕、燃焼、パルプ化、または細断など、情報が読めなくなるまで破壊する方法で処分します。