HIPAAセキュリティルールの概要

健康保険の携帯性および説明責任法（HIPAA）は、特定の医療機関が患者の個人情報を保護することを要求する連邦規制を確立し、誰がこの情報にアクセスできるかに関する消費者の権利を提供しました。この法律には、これらの規制をさらに定義するためのプライバシーおよびセキュリティルールが含まれています。

1. プライバシールール

   • HIPAAプライバシールールは、医師、老人ホーム、健康保険会社、メディケアなどの個人や組織にガイドラインを提供します。ガイドラインでは、これらのエンティティが保護された健康情報（PHI）を使用および開示する方法または患者の身元を直接または間接的に明らかにする可能性のあるデータをカバーしています。

   セキュリティルール

   • HIPAAセキュリティルールは、プライバシールールを拡張し、PHIの保護に対処し、不正な受信者に配布されないように保護します。これには、暗号化ソフトウェアを使用して電子メールを保護するか、すべての電子メッセージを含む電子メール免責事項を含めることが含まれます。

   違反通知

   • 経済および臨床健康法のための健康情報技術の一環として、HIPAAの対象となる事業体は、無担保PHIが侵害された場合、通知を提供する必要があります。 PHIのセキュリティまたはプライバシーが侵害されたときに違反が発生し、情報がアクセスされた人々に何らかの害を引き起こす可能性があります。