マサチューセッツ州におけるHIPAA準拠のプライバシーポリシーとは？

患者プライバシー通知

州および連邦法は、医療提供者に患者の保護された健康情報（PHI）を守ることを義務付けています。PHI とは、患者の身体的・精神的健康状態、受けた医療サービス、費用など、個人を特定できる情報です。医療提供者は、PHI の使用方法や開示先、患者のプライバシー権について通知しなければなりません。

治療目的の情報開示

プライバシーポリシーに基づき、医療提供者は治療計画に関わる他のサービス提供者と PHI の一部を共有できます。これにより、診断検査の依頼や結果の確認、処方箋の取得、他の医療専門家との相談などが円滑に行われます。

支払い目的の情報開示

PHI は、第三者保険会社や Medicaid、Medicare などの公的医療保険からの費用回収にも利用されます。医療提供者は、支払いに必要な情報を適切に開示します。

運営目的の情報開示

政府や非営利の評価機関は、医療提供者の認証や評価のために PHI を検証することがあります。患者の苦情や利用状況の分析に用いられます。

患者の同意

治療・支払い・運営以外の目的で PHI を共有する場合、医療提供者は患者本人または法定代理人の書面による同意を取得しなければなりません。患者はいつでも同意を撤回でき、書面で通知すれば情報開示を停止できます。ただし、虐待や詐欺調査、死亡など特別な状況では例外が適用されます。