医療記録のプライバシー保護に関するガイドライン

法令遵守

医療保険や医療プランの提供者、医師・看護師・請求担当者などの医療提供者は、1996年の医療保険の携行性と説明責任に関する法律（HIPAA）を遵守する必要があります。政府が提供するプランも含まれ、米国保健福祉省が定める「対象事業者（covered entities）」に該当します。

法令未遵守の対象外

一方で、生命保険会社、雇用主、学校、児童保護機関、警察・自治体などは、HIPAAの適用外となり、患者情報の取り扱いに同法を遵守する義務はありません。

保護対象情報

保護対象となる情報は、医師や看護師、病院などの医療提供者が取得する診療記録、会話内容、保険情報、請求情報などです。

情報保護の対策

対象事業者は、患者情報を保護するための対策を講じなければなりません。具体的には、閲覧できる情報を最小限に限定し、従業員への研修を実施し、情報開示に関する通知を提供することが求められます。

患者の権利

米国保健福祉省は、患者には以下の権利があると定めています。

• 自分の医療記録のコピーを請求できる。
• 記録の内容を更新・訂正できる。
• 情報の使用方法について通知を受ける権利。
• 医療提供者、保険会社、または米国政府に対して苦情を申し立てる権利。