HIPAAと医療プライバシー：患者の権利と医療機関の義務

1996年に制定された医療保険の携行性と責任に関する法律（HIPAA）は、米国保健福祉省に医療記録や健康情報の取り扱いに関する規則を施行する権限を与えています。保健福祉省のウェブサイトによると、2003年から2009年の間に医療プライバシーに関する苦情が約5万件寄せられました。

患者の権利

HIPAAプライバシー規則に基づき、患者は自身の医療情報に関して以下の権利を有します。

• 医療記録、電子健康記録、請求情報、医師と他の医療提供者間の会話など、あらゆる健康情報の取り扱いについて通知を受ける権利。
• 医療情報を第三者に提供する際は、患者の明示的な同意が必要です。同意書には、情報の受領者と利用目的が明記されます。
• 年に一度、医療機関から自分の情報が誰と共有されたかを示す報告書を受け取る権利。
• 政府機関が公衆衛生目的で情報を利用する場合は、患者の個別の許可は不要です。

患者は、裁判所や本人が指名した代理人（例：親、法定後見人、遺言執行者）に医療情報の受領を委任できます。ただし、医療機関は患者の安全を脅かすと判断した代理人への情報提供を拒否できることがあります。

医療提供者の責務

病院、診療所、薬局、歯科医院、医師事務所、介護施設など、医療保険会社や政府の医療プログラム（Medicaid、Medicare）を含むすべての医療機関は、HIPAAプライバシー規則を遵守しなければなりません。

• 健康情報を保護するための内部手続きを整備し、契約先にも同様の対策を求める。
• 医療情報にアクセスできる全スタッフに対し、HIPAAおよび機関独自の保護方針に関する定期的な研修を実施する。
• 規則違反が故意に行われた場合、年間最大150万ドルの罰金が科され、場合によっては刑事訴追や懲役刑が課されることがあります。

苦情の申し立て方法

患者やその代理人は、医療情報がHIPAAの基準に違反して扱われたと考える場合、まず医療提供者に対して苦情を申し立てることができます。医療機関は、調査担当者の連絡先情報を提供しなければなりません。

さらに、連邦政府のOffice for Civil Rights（OCR）にも直接苦情を提出できます。苦情用紙は保健福祉省のウェブサイトから入手可能で、郵送、メール、FAXで提出できます。提出期限は事案発生から180日以内です。