HIPAAにおける患者プライバシー保護ガイドライン

1996年に制定された医療保険携行性と説明責任に関する法律（HIPAA）は、医師、歯科医、精神療法士などの医療従事者が保有する個人の健康情報を連邦レベルで保護します。本稿では、HIPAAが定めるプライバシー規則の対象、保護内容、情報の利用方法についてわかりやすく解説します。

HIPAAが規制する対象

• HIPAAは患者の安全と機密性を守りつつ、医療提供者や保険者への必要情報の転送を許可する規則です。

HIPAAによる患者保護

• 18歳以上の個人は、医療提供者が保有するすべての個人医療情報の保護を受ける権利があります。患者は書面で医療記録の共有許可を与えることができ、許可なく情報が開示されることはありません。

HIPAAで保護される情報

• プライバシー規則は、電子、紙、口頭のすべての個人医療情報に適用されます。セキュリティ規則は特に電子形式で保存された情報を保護し、ハッキングや不正アクセスから守ります。精神科治療記録など、特定の心理療法情報についても専用の保護ルールが設けられています。

HIPAAの下での患者情報の利用方法

• HIPAAは情報開示のタイミングと方法を明確に定めています。通常、治療や請求の目的で患者の許可のもと情報が提供されます。患者本人からの要請があれば、必ず情報を提供しなければなりません。また、公式な調査や公衆衛生上の緊急事態が発生した場合は、保健福祉省（HHS）への情報提供が求められることがあります。