HIPAAプライバシールールと医療記録の取得

プライバシールールの適用対象は誰か

HIPAAプライバシールールは、医療情報を取り扱う以下の「対象事業者（Covered Entities）」に適用されます。

• 健康保険組合や保険会社などの医療保険プラン
• 診療所・病院などの医療提供者
• 医療情報の取次ぎを行うクリアリングハウス

プライバシールールの適用外は誰か

次にあたる組織は、HIPAAプライバシールールの対象外です。

• 生命保険会社や雇用主
• ほとんどの学校、警察・司法機関、地方自治体

医療記録の取得方法

本人は、保険会社または医療提供者に連絡することで、自身の医療記録を取得できます。記録に誤りがある場合は、訂正を求める権利もあります。

本人の同意がない限り、医療提供者は雇用主や第三者に健康情報を開示できません。

実務上のポイント

医療提供者は、以下の場合に限り情報を共有できます。

• 本人が事前に同意した場合（例：代理人、家族、友人）
• 本人が同意できない状態で、医療提供者が本人の最善の利益と判断し、本人が異議を唱える可能性が低いと考える場合

注意点

裁判所の命令がある場合、対象事業者はHIPAAで保護された情報を開示する義務がありますが、命令で明示的に求められた情報以外は開示できません。