既往症（Preexisting Conditions）
\nHIPAAでは、団体健康保険プランは、過去6か月以内に診断・治療された既往症のみを除外でき、除外期間は最大12か月です。加入が遅れた場合は最大18か月の除外期間が認められます。さらに、過去に継続的に健康保険に加入していた期間（中断が63日未満）だけ、除外期間を短縮できます。
\n\n差別禁止（Discrimination Prohibitions）
\nプランは健康状態を理由に個人を差別してはなりません。差別的行為には、保険適用の除外、給付の拒否、自己負担額の増加などがあります。加入条件として身体検査を要求することはできませんが、健康質問票の記入は求められます。ただし、その情報を基に加入を拒否したり、給付を制限したり、保険料を決定したりしてはなりません。
\n\nプライバシー要件（Privacy Requirements）
\nHIPAAのプライバシー規則は、個人の医療情報へのアクセスを制限します。対象は民間の健康保険会社、メディケア・メディケイド、医療提供者などで、生命保険会社や雇用主は対象外です。保護対象は医療記録、保険会社のデータベース情報、診療所の請求情報などです。保険会社や医療提供者は、個人からの記録の写しの請求に応じなければなりません。
\n\n制限事項（Limitations）
\nHIPAAの適用範囲は限定的です。たとえば、雇用主が従業員に健康保険を提供する義務はありません。また、プランはすべての加入者に同じ条件で既往症を除外でき、除外期間は12か月または18か月を超えてはなりません。保険料はリスク評価に基づきプラン間で差があっても、同一プラン内では均等な料金で設定しなければなりません。
\n