HIPAAプライバシー規則のメリットとは？

1996年に医療保険の携帯性と責任に関する法律（HIPAA）が成立し、米国保健福祉省は個人識別可能な健康情報のプライバシー基準（Privacy Rule）を策定しました。この規則は、健康情報の迅速かつ正確な伝達を保証し、患者の健康と福祉を保護することを目的としています。また、医療機関や関連事業者が患者の医療記録の機密性を守るためのルールも定められています。

プライバシー規則の適用範囲

HIPAAのプライバシー規則は、健康保険プラン、医療提供者、医療クリアリングハウスが規則で定められた制限を遵守することを求めます。個人・団体向けの医療、視覚、歯科、処方薬プランだけでなく、HMO、メディケア、メディケイド、長期介護保険、雇用主や教会が提供する保険も対象です。電子的にデータを送信するすべての医療提供者はこの規則に従う必要があり、医療提供者と保険プラン間で個人識別可能情報を取り扱うクリアリングハウスも同様です。

保護される情報

プライバシー規則は、上記の組織やそのビジネスパートナーが保有・送信する個人のプライベート情報を保護します。紙媒体、口頭、電子的いずれの形態でも対象となります。患者の精神・身体の健康履歴、提供された医療サービス、そして医療費の支払方法など、個人を特定できるすべての情報が保護対象です。

利用と開示の条件

原則として、プライバシー規則の対象となる組織は、規則で許可された場合や本人が書面で同意した場合を除き、患者情報を外部に提供できません。情報が開示されるのは、患者本人が要求したとき、または保健福祉省がコンプライアンス調査や執行措置を行う際の二つのケースに限られます。

例外規定

従業員が設立したグループ保険で、参加者が50人未満の場合はプライバシー規則の適用外となります。また、患者を合理的に特定できない情報も規則の対象外です。

このように、HIPAAのプライバシー規則は患者の医療情報を包括的に保護しつつ、適用範囲と例外を明確に定めることで、医療業界全体の情報管理の標準を示しています。