HIPAA（医療保険の相互運用性と説明責任に関する法）の実施責任者は誰か？

HIPAA（Health Insurance Portability and Accountability Act）プライバシー規則は、健康情報のプライバシー保護を目的とした米国の連邦法です。実施・執行は米国保健福祉省（HHS）内の民権局（Office for Civil Rights）が担当しています。

保護対象となる医療情報の種類

HIPAAプライバシー規則は、個人を特定できる身体的・精神的な健康情報の保護を目的としています。個人を特定できない医療情報は、この規則の対象外です。

HIPAAプライバシー規則に従う対象者

すべての医療情報にアクセスできる人がHIPAAの対象になるわけではありません。米国保健福祉省（HHS）によれば、規則の対象となる保険者や医療提供者には、医師、看護師、病院、介護施設、薬局などが含まれます。

HIPAAプライバシー規則の執行機関

米国保健福祉省（HHS）の民権局（Office for Civil Rights, OCR）が、コンプライアンス審査を実施し、医療情報の機密保持を確保します。苦情が提出された場合、OCRが調査を行います。

プライバシー規則違反の刑事罰

違法行為が確認された場合、OCRはその情報を米国司法省（Department of Justice）へ送付し、刑事訴追が行われることがあります。

苦情の申し立て方法

自身の医療情報のプライバシーが侵害されたと考える場合、個人はOCRに対して苦情を提出できます。通常、違反が判明した日から180日以内に申し立てることが推奨されます。