1996年、米国議会は医療保険の携帯性と責任に関する法律（HIPAA）を制定し、医療制度の改善を目指しました。この法律に基づき、保健福祉省（HHS）は医療コード、取引手続き、情報セキュリティに関する全国標準を策定する義務を負いました。米国内のすべての州はこの基準に従う必要があります。

プライバシー規則

  • 2003年4月14日、医療保険、クリアリングハウス、電子取引を利用する提供者向けにプライバシー規則の全国標準が施行されました。続いて2005年4月20日には、患者の機密情報を保護するセキュリティ規則も義務付けられました。

HIPAA研修

  • 患者記録にアクセスできる、またはアクセスする可能性のあるすべての者は、HIPAA研修を受講しなければなりません。研修は担当業務に応じて複数のモジュールに分かれています。最も基本的な「HIPAA 101」ではプライバシーとセキュリティ規則の概要を学び、ボランティアや記録に直接触れないスタッフ向けです。患者記録に直接アクセスする従業員は、より詳細な研修を受講する必要があります。

認証

  • 研修は主に雇用主を通じて実施されます。連邦政府が研修修了証を発行することはなく、一度受講すれば再受講の義務はありません。