HIPAA法の定義

健康保険の携帯性および説明責任法（HIPAA）は、健康情報の使用と開示を管理するために1996年に可決された連邦法です。この法律は、組織がとる可能性のある特定のアクション、組織がとらなければならない特定の種類のアクション、および組織が患者のプライバシーに対する権利を保護するために避けなければならない特定の種類のアクションを定義する一連の規制を設定しました。

1. 対象のエンティティ

   • HIPAAによって確立された規制は、特定の組織にのみ適用されます。 対象のエンティティとして知られているこれらの組織には、健康保険プラン（HMO、メディケア、メディケイドなど）、医療提供者（歯科医、病院、薬局など）、および健康情報を処理する組織が含まれます。

   保護された情報

   • HIPAAは特定の情報のみを保護します。 保護された健康情報（PHI）として知られているこの情報には、特定の個人が治療を受けたことを示す可能性のある個人の住所、生年月日、診断、名前、および/またはその他の情報が含まれています。

   消費者の権利

   • 個人は、健康情報がいつ使用されるか、自分の医療記録を確認する権利、および医療記録に誤りがあることを知らせる権利を持っています。

   保護剤

   • 対象のエンティティは、個人の保護された健康情報（PHI）を保護し、必要に応じてPHIを開示し、PHIにアクセスできる人がその情報を保護するために訓練されていることを確認するために必要です。

   許容可能な使用

   • 対象のエンティティは、保護された健康情報（PHI）を使用して、個人を診断および/または治療したり、健康保険プランで請求を提出したり、地方、州、または連邦法に準拠したりすることができます。