医師オフィスにおけるHIPAA遵守ガイドライン

HIPAA（Health Insurance Portability and Accountability Act）は、1996年に制定された米国連邦法で、患者のプライバシーや医療情報の取り扱いを保護することを目的としています。医師の診療所でもこの法律に基づく適切な情報管理が求められます。

HIPAAの適用対象は誰か

「カバードエンティティ（covered entity）」とは、個人の健康情報（PHI）を文書・口頭・電子のいずれかで取り扱う医療提供者やクリアリングハウスを指します。具体的には以下が該当します。

• 病院・診療所・医師
• 医療関連の提携プロバイダー（薬剤師、理学療法士など）
• 検査ラボ・診断施設
• 健康保険プランや支払者
• 医療情報クリアリングハウス
• 代替医療の提供者

保護対象となる情報は何か

患者を特定できる情報はすべて保護対象です。具体例は次のとおりです。

• 氏名、出生年月日、電話番号、社会保障番号
• 医療カルテ、音声記録、記録番号、保険プラン番号
• 受給者情報など

情報はどのように保護されるか

カバードエンティティは、患者の個人情報を守るために以下のような対策を講じる必要があります。

• 施錠可能なキャビネットに書類を保管し、ドアは常にロックする
• 予約帳やスケジュール表は見えないように閉じて管理する
• 電子データはファイアウォール、暗号化、パスワード、ウイルス対策ソフトで保護する
• 情報へのアクセスは業務上必要な範囲に限定し、従業員ごとに権限を設定する

これらの対策を徹底することで、HIPAAの要件を満たし、患者のプライバシーを確実に守ることができます。