HIPAAと個人識別可能情報へのアクセス

プライバシールール

HIPAAは、対象事業体が患者の個人識別可能な健康情報を、患者の書面による同意がない限り、またはHIPAAが定める例外に該当しない限り、開示することを禁止しています。例外には、治療・支払い・医療業務に必要な開示が含まれます。

対象事業体とは

対象事業体（Covered Entity）とは、医療提供者、保険プラン、医療クリアリングハウスのことです。具体例として、医師、病院、診療所、保険会社、健康維持組織（HMO）などが該当します。

保護対象情報

HIPAAが保護するのは、個人識別可能な健康情報のみです。これは、患者の身体的・精神的健康に関する情報で、氏名、住所、社会保障番号、生年月日など個人を特定できる情報を指します。

執行体制

HIPAAのプライバシールールは、米国保健福祉省（HHS）に属する民権局（OCR）が監督・執行します。プライバシー権が侵害されたと感じた場合は、同局へ書面で苦情を提出できます（リソース参照）。

罰則

プライバシールールに違反した対象事業体は、民事罰金や訴訟の対象となり、重大な違反の場合は刑事罰が科せられることもあります。