患者情報と機密性の確保

電子健康記録とは

電子健康記録（EHR）は、医療従事者が患者情報を記録・閲覧・検索・活用できる、紙を使わないコンピュータ化されたシステムです。1960年代から病院で導入が進み、1999年にはパロアルト・メディカル・ファウンデーションが機能拡張を行い、医療の質と安全性向上に貢献しました。現在、パロアルト・メディカル・センターはヘルスITの先駆者として広く認知されています。

プライバシー規則

HIPAA（医療保険の携帯性と責任に関する法）に基づく連邦政府のプライバシー規則は、紙のカルテでも電子記録でも患者情報を保護します。規則は医療機関が患者情報をどのように利用できるかを定め、情報の受取人を限定します。診療情報はもちろん、請求情報までが対象で、すべての医療提供者・保険者・関連組織はこの規則を遵守しなければなりません。

セキュリティ規則

医療機関が電子健康記録へ移行するにつれ、情報の機密性と安全性を確保する必要が高まりました。2006年にHIPAAのプライバシー規則は改正され、電子的に作成・受領・保存・送信される健康情報を保護するためのセキュリティ規則が加えられました。これにより、医療機関は「電子保護健康情報（ePHI）」を守るための方針・手順・技術的対策を整備する義務が課せられます。詳細はリソースセクションの消費者向けリンクをご参照ください。