HIPAAの対象となるのは誰か？

1996年に制定された医療保険の携帯性と責任に関する法（HIPAA）は、個人の識別可能な医療情報のプライバシーを保護し、電子医療記録（EHR）の全国標準を規定しています。患者と情報を保護すべき対象組織（カバーエンティティ）は、HIPAAの規定を正しく理解する必要があります。

保護対象

• 診療記録に記載されたすべての情報、医師や看護師など医療従事者との会話、診療請求システムに保存された情報、健康保険会社が保有する情報はすべてHIPAAで保護されます。

対象組織（カバーエンティティ）

• 医師、病院、診療所、歯科医院、薬局などの医療提供者は、患者情報を守るための方針を策定・実施する義務があります。
• 医療費の支払いを行う保険会社、HMO、政府系医療プログラム（Medicare、Medicaid など）も同様に情報保護の対象です。

重要性

• Privacy Rights Clearinghouseによると、HIPAAは医療情報へのアクセスと保護の全国基準を確立しました。患者は自分の医療記録の閲覧・修正権を持ち、医師が連絡手段（電話番号や郵送先）を指定できる権利も保証されています。これらの保護策により、医療情報の機密性が維持されます。