HIPAA（Health Insurance Portability and Accountability Act）は、医療機関や保険会社などが患者の個人情報を保護することを義務付けた米国連邦法です。本稿では、主な規則であるプライバシー規則、セキュリティ規則、そして違反通知義務について解説します。

プライバシー規則

HIPAAのプライバシー規則は、医師、介護施設、健康保険会社、メディケアなどの対象組織が、保護対象健康情報（PHI）をどのように利用・開示できるかを定めたガイドラインです。患者の身元が直接的または間接的に特定できる情報の取り扱い基準を示しています。

セキュリティ規則

プライバシー規則を補完する形で、HIPAAのセキュリティ規則は電子形式のPHIを保護するための要件を規定しています。暗号化ソフトウェアの使用や、電子メールに免責事項を付加することなど、許可されていない者への情報流出を防止する手段が含まれます。

違反通知義務

経済的・臨床的健康情報技術法（HITECH法）の一部として、HIPAA対象者は保護対象健康情報が不正に漏洩した場合に、対象者へ通知する義務があります。漏洩とは、情報の安全性やプライバシーが損なわれ、当事者に何らかの被害が生じる可能性がある状態を指します。