HIPAA（医療保険の携帯性と責任に関する法）概要

定義

HIPAAは、電子記録による情報共有の円滑化を目的とし、個人の医療情報が不適切に流出しないよう保護します。共有できる情報、許可なしに共有できない情報、患者が自分の医療記録にアクセスできる範囲を規定しています。

メリット

法が明確な境界線を設定することで、情報が無差別に公開されるリスクが低減します。違反があった場合の救済手段や罰則も定められており、関係者全員の期待値が明確になるため、情報の特権性に関する曖昧さが解消されます。

保護対象情報

HIPAAのプライバシー規則は、患者に属すると特定できるすべての情報（書面、口頭、電子）を対象とします。セキュリティ規則は電子情報の保護に焦点を当て、情報漏洩防止のための具体的な要件を設けています。診療記録の医師のメモ、検査結果、医療提供者間の会話、診療所の請求情報、保険会社へ送られる情報などが保護対象です。

患者（消費者）

患者は自分の医療記録へのアクセス権と、必要に応じて記録の訂正を求める権利をHIPAAで保障されています。また、情報は正当な理由がある者や患者の許可を得た者にのみ共有され、誰が情報を受け取ったかの報告を受け取る権利もあります。

医療提供者

患者がリスクを感じた場合、検査結果や電話連絡を別の住所や電話番号へ送付するよう要請できます。医療提供者はこの要請に応じなければなりません。

患者の許可なしに、医療チーム外の専門家と患者情報を共有してはなりません。

医療提供者は、インフルエンザの症例数など統計情報を公衆衛生機関やCDCに報告できますが、個人を特定できる情報は含められません。

保険会社

保険会社は、保険請求の過程で取得した情報を保護するために合理的な措置を講じなければなりません。情報が必要ない者に対して、個人が特定できる情報を開示してはなりません。