HIPAA違反とは何か？具体的事例と防止策

1996年に米国で制定された医療保険の携帯性と説明責任に関する法律（HIPAA）は、患者の医療情報を保護することを目的としています。本稿では、HIPAA違反となる具体的な行為を紹介します。

情報の無断共有（友人への開示）

医療提供者が患者の同意なく医療情報を他人に伝えることはHIPAA違反です。病状を他人に話す、公共の場で議論する、同意なしに医療教育資料に使用するなどが該当します。

過剰な閲覧

医療記録への不必要なアクセスは違反の疑いがあります。例として、ある女性の記録が病院スタッフに200回以上閲覧されたケースがあります。異常な状態の患者への対応や単なる好奇心が原因となることがあります。

不適切な廃棄

診療所や病院は医療記録をシュレッダーで処分する義務があります。記録がそのまま捨てられると盗難や閲覧のリスクが高まり、管理怠慢としてHIPAA違反になります。

健康に基づく差別

雇用主が従業員の医療情報を閲覧し、採用や解雇の判断に利用することは違反です。例えば、妊娠や精神的な問題が判明したことで解雇されるケースが該当します。

有名人や政治家の情報漏洩

著名人や政治家の医療記録が新聞やタブロイドに売却されることがあります。本人の許可なく情報を漏らした者はHIPAA違反で起訴される可能性があります。