HIPAA（医療保険携帯性と責任法）の主要構成要素

HIPAA（Health Insurance Portability and Accountability Act）は、1996年に米国で制定された法律で、当初は転職時の保険継続を保証する目的で作られました。その後、医療保険プランや医療提供者（医師・病院）に関わる幅広い規定が追加され、5つの「Title（章）」に分かれています。各 Title は保険の携帯性、プライバシー・セキュリティ、税制、COBRA など異なる側面を規定し、違反した場合は罰則が科されます。

Title I – Health Care Access, Portability and Renewability（医療へのアクセス・携帯性・継続性）

既存の疾患や既往症を持つ人でも、雇用が変わったり新たに保険を購入したりする際に、医療保険の継続が保証されます。「携帯性（Portability）」が主たる目的です。

Title II – Preventing Health Care Fraud and Abuse; Administrative Simplification; Medical Liability Reform（医療詐欺防止・行政簡素化・医療責任改革）

医療提供者と保険会社の関係を規定し、医療詐欺防止策や Medicare の基準向上、患者情報の電子送信標準を定めます。特に「行政簡素化（Administrative Simplification）」は、保護対象健康情報（PHI）のプライバシーとセキュリティに関する規則が中心です。

Privacy Rule（プライバシー規則）

患者の健康情報の開示条件や許可が必要な場合、プライバシーポリシーや手順の要件を定めます。

Security Rule（セキュリティ規則）

電子化された患者情報（e‑PHI）を不正アクセスや漏洩から保護するための技術的・組織的対策を規定します。

Title III – Tax‑Related Health Provisions（税関連の医療規定）

医療貯蓄口座（MSA）や長期介護保険、臓器・組織提供に伴う税額控除など、医療費に関する税制上の取り扱いを定めます。

Title IV – Application and Enforcement of Group Health Plan Requirements（団体医療保険プランの適用と執行）

COBRA（Consolidated Omnibus Budget Reconciliation Act）に関する規定を拡張し、団体保険プランが従業員の転職時に保険を継続できるよう義務付けます。

Title V – Revenue Offsets（財源確保）

HIPAA の実施に伴う追加費用を相殺するための連邦税制変更や、企業が所有する生命保険保険料の税控除規定などを含みます。