HIPAAの導入にどれくらい時間がかかりましたか？

米国の医療保険の携帯性と責任に関する法律（HIPAA）は、1996年にビル・クリントン大統領が署名し成立しました。医療サービスの効率化と、個人の医療情報へのアクセスを統一的に規制することが目的です。制定以前は各州や医療機関が独自の規則を持っていましたが、HIPAAは全米に適用される統一基準を設けました。なお、州レベルでより厳しい規則がある場合は、そちらが優先されます。

導入のタイムライン

• 1996年：議会がHIPAAを制定し、保健福祉省長官に基準策定を委任。
• 1997年：長官が基準案を議会に提出。
• 1999年：議会で合意に至らず、長官が最終規則を策定し、クリントン政権がコメント期間を設けて公表。
• 2000年12月：最終規則が正式に公布。

コンプライアンス期間

• 規則公布後、2年間の猶予期間が設定され、研修と全面的な実装が行われました。
• すべての対象機関は2003年4月までに実装を完了することが求められました（小規模医療保険プランは1年後の2004年4月が期限）。
• 期限を過ぎた場合、HIPAA基準違反に対して罰則が適用されます。

違反と罰則

• 米国医師会によれば、違反1件あたりの罰金は100ドルから25万ドルまで、場合によっては懲役刑も科されます。
• 2003年4月以降、2020年9月22日までに保健福祉省に対し、54,562件の苦情が寄せられました。