HIPAAと保護された健康情報の概要

HIPAAとは

1996年に制定された米国の連邦法で、医療情報のプライバシーとセキュリティに関する統一基準を定めています。主な目的は、転職時の保険継続を保証すると同時に、医療情報の管理・保護を全国的に統一することです。

保護対象となる情報（PHI）

PHI（Protected Health Information）とは、患者を特定できるすべての情報を指します。具体例は以下の通りです。

• 氏名、雇用主名、受給者番号、医療機器のシリアル番号、写真などの画像
• 診療内容、治療履歴、医療費の支払い情報、医療業務に関する情報

これらの情報は、電子ファイル、紙の記録、口頭の会話などさまざまな形で保存・伝達されます。

遵守義務（カバードエンティティ）

病院、診療所、介護施設、保険会社、患者請求サービスなどの「カバードエンティティ」は、HIPAA の規定に従い情報を保護しなければなりません。違反した場合、連邦政府は厳しい法的・財政的制裁を科します。