HIPAAで守る健康情報プライバシーの実践ガイド

目的

HIPAA（医療保険の相互運用性と説明責任に関する法律）の目的は、個人の健康情報を法的に保護することです。この規則は、医療提供者や情報を保有する組織が、情報を他者に提供する方法を定めています。

対象となる事業体（Covered Entities）

対象事業体は、HIPAAの規則を遵守しなければなりません。対象事業体には、健康保険プラン、ほとんどの医療提供者、医療クリアリングハウスが含まれます。健康保険プランには、民間保険会社、HMO、企業の健康保険、Medicare、Medicaid が該当します。

保護される情報

HIPAAは、対象事業体が保有するほとんどすべての健康情報を保護します。これには、診療記録、医師が他の医療スタッフと交わす診療に関する会話、保険会社のシステムに保存された情報が含まれます。

情報を閲覧できる者

対象事業体は、本人の書面による許可がない限り、健康情報を使用または共有できません。ただし、治療提供、医療費支払い、公共の健康保護、警察への報告など、法律で認められた場合は例外です。また、本人が指定した家族や友人などにも情報を共有できます。

あなたの権利

HIPAAは、情報のコピー取得、内容の訂正、情報の利用・保管に関する通知の受領、情報が共有された際の日時・目的の報告受領といった権利を本人に付与します。