HIPAAの用語と意味

個人健康情報（PHI）

個人健康情報（PHI）とは、患者を特定できる情報すべてを指します。氏名、住所、生年月日、診療内容などが含まれます。

プライバシー規則

プライバシー規則は、HIPAAの下で定められた規則の一つで、患者の個人健康情報が不適切に開示・共有・濫用されないよう保護します。医療提供者、保険機関、クリアリングハウスはこの規則に従い、情報のプライバシーを守る責任があります。

セキュリティ規則

セキュリティ規則は、電子的に保存・送信される健康情報の安全性を確保するための規則です。例えば、電子カルテシステムを利用する診療所は、パスワードで保護されたコンピュータを使用し、無許可のアクセスを防止しなければなりません。

対象事業者（Covered Entity）

対象事業者とは、HIPAAの適用を受け、患者のPHIを保護する義務がある個人または組織を指します。医療提供者、保険プラン、医療情報クリアリングハウスが該当します。