HIPAAプライバシー規則

米国保健福祉省（HHS）は、1996年制定の医療保険の携行性と責任に関する法（HIPAA）に基づき、個人の健康情報へのアクセスに関する規則を発行しました。個人のプライバシー権を保護しつつ、公共の健康増進や質の高い医療提供のために重要情報の流通を確保する必要があります。そのため、法律で認められた者だけが、傷害や障害の防止、疾病の管理といった目的で健康情報を扱うことが許可されています。

対象となる事業者（Coverage）

• HIPAAのプライバシー規則は、健康保険プラン、医療クリアリングハウス、そして医療情報の送受信を行う医療提供者に適用されます。対象となる健康保険プランには、医療、歯科、視覚、処方薬保険、健康維持組織（HMO）など、医療費を支払うまたは提供する団体が含まれます。医療提供者は、請求、紹介・承認依頼、給付資格照会などの取引を電子的または第三者サービスを通じて行う規模の大小を問わず対象です。医療クリアリングハウスは、他の情報源から受け取った非標準情報を標準形式に変換する事業者で、請求サービス、付加価値ネットワーク、その他クリアリング業務を行う事業者が該当します。

保護対象情報（Protected Information）

• HIPAAは、電子的、口頭、書面を問わず「保護対象健康情報（PHI）」として扱われる全ての情報を保護します。ただし、雇用記録や教育記録などは除外されます。プライバシー規則は、患者が自らの医療記録を管理できる権利を拡大し、プライバシー侵害があった場合は刑事・民事上の責任を問うとともに、情報開示は必要最小限にとどめることを求めています。

原則と情報開示（Principle and Disclosure）

• プライバシー規則の基本原則は、患者の保護対象健康情報が利用できる状況を限定することです。情報は、規則が明示的に許可または義務付けている場合、または患者またはその代理人が書面で許可した場合にのみ使用できます。例外として、患者本人への情報提供、治療・請求・医療業務、公共の利益・福祉、研究・公衆衛生・医療業務のための限定的なデータ利用が許可されています。