HIPAA（医療保険の携行性と責任に関する法）の概要

HIPAA（1996年医療保険の携行性と責任に関する法）は、米国の連邦法で、患者の個人情報を保護します。米国保健福祉省によれば、HIPAAは「対象事業者が電子保護医療情報（ePHI）の機密性、完全性、可用性を確保するために、管理的、物理的、技術的な安全策を講じることを求める」ものです。

歴史

HIPAAは1996年8月21日に制定され、1986年の内国歳入法（IRSコード）を改正しました。

種類

HIPAAは「プライバシー規則」と「セキュリティ規則」の2つに分かれます。プライバシー規則は個人の健康情報の開示を保護し、セキュリティ規則は情報を保管・送信するシステムの保護を事業者に義務付けます。

対象事業者（Covered Entities）

対象事業者は、医師や歯科医、介護施設などの医療提供者、保険会社やメディケアなどの医療保険プラン、そして医療情報クリアリングハウスが含まれます。プライバシー・セキュリティ規則はこれらの事業者にのみ適用されます。

メリット

HIPAAは個人に対し、健康情報が無断で使用・配布されない権利を保証し、情報開示の可否を本人が選択できる安心感を提供します。

留意点

法律の有効性は執行力に依存します。保健福祉省は2003年以降、執行活動により対象事業者のプライバシー実務が大幅に改善されたと報告しています。