HIPAAに基づく医療情報開示の許可要件

1996年に制定された医療保険の携帯性と責任に関する法律（HIPAA）は、治療・支払・日常業務以外の目的で医療記録を共有する際、患者の書面による同意を必須としています。 同意書は病院や保険者が作成することもあれば、研究者・雇用主・マーケティング会社・保険会社など情報を求める組織が作成することもあります。

同意書に必須の要素

• 情報の具体的記述

  開示する保護対象健康情報（PHI）は、患者の氏名や健康状態を含むことがあります。HIPAAは、目的に必要な最小限の情報のみを開示することを求めているため、同意書には開示すべき具体的情報を明記しなければなりません。

• 本人または代理人の氏名

  同意書には、情報開示を許可する本人または本人の法定代理人の氏名を記載します。

• 受取人の氏名または属性

  情報を受け取る相手（受取人）の氏名、または情報を使用できる者の属性を明示します。病院や保険者は、正当な同意書のコピーを受領した時点で情報を開示できます。

• 開示目的

  各目的を具体的に記載します。例えば、研究者は研究課題を明示し、将来の未定義な研究目的での開示は認められません。患者自身が情報開示を求める場合は「本人の要請」と記載できます。

• 有効期限または終了条件

  同意書には有効期限日、または「研究終了時」や「期限なし」などの終了条件を記載します。

• 署名と日付

  本人または本人の医療決定権を有する代理人の署名と日付が必要です。証人や公証は求められません。

• 撤回権

  患者はいつでも同意を撤回できる権利があります。撤回手続きと、病院・保険者が書面で受領した時点で効力が生じる旨を同意書に明記します。