HIPAA違反とは何ですか？

1996年に制定された医療保険の携行性と責任に関する法律（HIPAA）は、対象となる労働者の医療保険の継続性を向上させました。また、患者の個人が特定できる医療情報に対する強固なプライバシー保護も確立しました。

HIPAA違反の概要

厳しい民事罰や刑事罰が規定されているにもかかわらず、違反者に対しては多数の執行措置が取られています。2009年10月時点で、民権局（OCR）は法律施行以降、9,501件のHIPAAプライバシー規則違反を解決しています。

最も一般的なHIPAA違反

OCRによると、最も頻繁に報告される違反は、保護された健康情報（PHI）の無許可使用・開示です。患者の同意なしに情報を利用したり、第三者に開示したりするケースが多数見られます。

既往症に関する違反

保険会社が既往症に対する除外期間を法定上限を超えて設定した場合、HIPAAに違反します。現在、既往症の除外期間は最大12か月で、信用できる保険カバレッジがある場合はさらに短縮されます。

差別禁止に関する違反

健康要因（医療履歴、遺伝情報、障害など）を理由に、保険給付の対象外としたり、保険料を上乗せしたりしてはなりません。これらはHIPAAで禁止されています。

通知義務違反

保険会社が給付やサービスを削減した際、60日以内にプラン参加者へ通知しなければなりません。通知が行われない場合、HIPAA違反となります。