HIPAA の連邦規則と手続き

既往症と差別

HIPAA の規則は、既往症を理由に保険加入を拒否されることを防ぎ、従業員とその家族が保険を受けられるようにします。既往症に関する過去の保険証明書は、最大除外期間のクレジットとして利用され、新しい保険加入時の待機期間を短縮します。保険未加入、過剰保険料、給付拒否が健康状態による差別である場合、HIPAA 違反となります。

HIPAA プライバシー規則

2003 年に改正された HIPAA は、個人識別可能な健康情報（PHI）のプライバシー基準を設けました。PHI は、患者の健康情報を電子、口頭、書面で安全に取り扱う全国初の基準です。対象となる記録には、加入情報、請求・支払い情報、医療プラン間の情報共有などが含まれます。

対象となる医療機関

プライバシー規則は、医師、看護師、薬局、保険会社、HMO、その他の医療提供者、そして Medicaid や Medicare といった政府プログラムに適用されます。一方、法執行機関、生命保険会社、学区、州の児童保護サービスなどは除外されます。

健康情報の共有

HIPAA は、最適な医療提供や感染症から公衆を守るために、患者情報の共有を許可しています。情報が共有される場合、医療提供者は患者に対し、受取人、日付、共有理由を記載した無料の年次報告書を提供しなければなりません。患者は情報共有に同意する権利があり、特定の状況で共有を拒否することもできます。また、患者が電話連絡などの合理的な方法で通知を受け取ることを求めた場合、HIPAA はそれを尊重します。

追加の HIPAA 権利

患者は自分の健康記録を閲覧・コピーでき、誤りがあれば訂正を求める権利があります。たとえ医療従事者と意見が異なっても、この権利は守られます。さらに、プライバシー権が侵害された場合、患者は医療提供者、保険会社、米国政府に対して苦情を申し立てることができます。

苦情の申し立て

誰でも自分や他者の HIPAA プライバシー規則違反について苦情を提出できます。違反内容を詳細に記載し、米国保健福祉省（HHS）・民権局の地域マネージャーへメール、FAX、郵送で送付します。提出期限は違反発覚から 6 か月以内です。民権局はオンラインで入手できる公式苦情フォームの使用を推奨しています。