HIPAAに関するよくある質問

目的

電子カルテの普及に伴い、個人の医療情報のプライバシー保護が重要視されています。HIPAA（医療保険の携行性と責任に関する法）は、1996年に制定され、医療情報の安全な取り扱い、情報の提供手続き、苦情処理の枠組みを定めています。医療保険会社、医療提供者、医療情報取扱機関はすべて、この法律に従う義務があります。

利用者の情報アクセス権

HIPAAにより、個人は以下の権利を持ちます。

• 医療提供者から自分の診療記録のコピーを請求できる。
• 記録に誤りがある場合、訂正を求めることができる。
• マーケティング目的など、特定の目的で情報が開示される際には事前に本人の許可が必要。
• 公衆衛生や法執行のために必要な場合は、本人の同意なく情報が提供されることがある。

執行と苦情処理

米国公民権局（Office of Civil Rights, OCR）がHIPAAの遵守を監督し、違反があれば罰則が科せられます。主な執行項目は以下の通りです。

• 対象組織が従業員や委託先に対し、必要最小限の情報共有だけを行うよう教育・訓練を実施すること。
• 情報漏洩や不適切な開示が疑われる場合の苦情受付手続きを明確に定め、利用者が容易に申し立てできるようにすること。

これらの取り組みにより、個人の医療情報が適切に保護され、安心して医療サービスを利用できる環境が整えられています。