HIPAA 準備チェックリスト

1996年に制定された医療保険の携帯性と責任に関する法（HIPAA）は、医療機関が患者の機密情報を取り扱う際の指針を定めています。本チェックリストは、HIPAA に準拠するために必要な体制・手順を体系的に確認できるよう設計されています。

計画ガイドライン

• チェックリストの主目的は、HIPAA 準拠プロセスの管理負担を軽減し、組織全体で統一した対応を実現することです。まず、HIPAA オフィサーと実施チームを任命し、組織全体に対する教育・研修プログラムを整備します。患者情報の取扱いに関わるすべての業務（技術的・手続き的）を洗い出し、電子取引を行う取引先（ビジネス・アソシエイト）も含めて一覧化します。

プライバシーガイドライン

• プライバシー規定に基づき、患者の承認書は HIPAA の基本要件を満たし、患者層に合わせた言語で提供します。組織の情報取扱方針は明示的に掲示し、患者に配布します。医療記録の作成・保存・配布・廃棄に関する社内規程を整備し、併せて人事部門向けに従業員の健康情報取扱方針も策定します。

セキュリティガイドライン

• システムネットワーク全体の安全性を確保するため、アクセス管理、ファイアウォール、ウイルス対策、バックアップ体制をチェック項目に含めます。災害復旧計画・緊急時対応・データ保管方針も必須です。日常業務におけるメール取扱い、ワークステーション使用、ユーザー権限付与の手順を明文化し、患者記録の変更履歴を監査・追跡できる仕組みを導入します。