HIPAA（医療保険の携行性と責任に関する法）の概要と規制

1996年に制定された医療保険の携行性と責任に関する法（HIPAA）は、個人の医療情報のプライバシーとセキュリティを保護するための規則を定めています。米国保健福祉省（HHS）の民権局（OCR）が監督し、違反の調査・執行を行います。

保護内容

HIPAAは診療記録だけでなく、医師同士の会話、保険会社のシステム内情報、請求書類など、あらゆる形態の患者情報を保護します。情報にアクセスできるすべての者は、責任の連鎖全体で情報を守る体制を整えることが義務付けられています。

適用対象（アクセス権）

HIPAAの対象となる組織は、医療保険プラン（例：Medicare、Medicaid、HMOなど）、医療提供者（医師、歯科医、薬剤師など）および医療情報クリアリングハウス（紙の記録をデジタル化する業者）です。一方、民間企業や学校、生命保険会社、警察機関などは対象外です。

患者の権利

患者は自分の医療記録のコピー取得、記録への訂正要求、情報の利用・共有に関する報告の受領、そして情報共有の許可や拒否を行う権利があります。

苦情の申し立て

プライバシー侵害が疑われる場合、患者はOCRに書面（郵送、メール、FAX）で苦情を提出できます。対象組織と侵害内容を明記し、侵害が判明した日から180日以内に提出する必要があります。正当な理由があれば期間延長が認められます。

執行と罰則

OCRは苦情を受けると、まず苦情者と対象組織に通知し、証拠を収集して調査します。違反が確認されれば是正措置や民事罰金が科され、重大な違反は司法省へ送致され刑事訴追の対象となります。