HIPAA（医療保険の携帯性と責任に関する法）をわかりやすく解説

1996年に制定された医療保険の携帯性と責任に関する法（HIPAA）は、主にプライバシー保護規則とセキュリティ規則の2つから構成されます。プライバシー規則は個人が特定できる医療情報の保護を定め、セキュリティ規則は電子医療情報の安全基準を設けています。HIPAAは、不要な医療情報の開示から消費者を守り、米国保健福祉省（HHS）の民権局がその遵守を監督します。

保護対象となる情報

HIPAAは、診療記録や医師・看護師間の治療に関する会話、請求情報、保険会社のシステムに保存された医療情報など、個人が特定できるすべての医療情報を保護します。これらの情報は、本人の同意なしに不必要に共有されてはいけません。

HIPAAの適用対象者

以下の組織は「対象事業者（covered entities）」としてHIPAAの遵守が義務付けられます。

• 医療提供者（医師、病院、診療所、介護施設）
• 医療保険プラン（保険会社、HMO、企業の健康保険、メディケア・メディケイド）
• 医療情報取扱業者（クリアリングハウス）

適用除外となる組織

HIPAAは、生命保険会社、雇用主、学校、労災保険会社などの組織が保有する医療情報を保護しません。また、州政府機関や地方自治体、警察などの法執行機関も除外対象です。

患者の権利

• 自分の医療記録の閲覧権とコピー取得権（コピーには手数料がかかる場合があります）
• 情報の保護・利用・共有方法に関する通知を受ける権利
• 保険会社、医師、あるいは米国政府に対して苦情を申し立てる権利

情報の閲覧・共有が許可される相手

HIPAAは、治療や請求、公共の健康保護、警察による銃創傷報告など、限定された目的で情報の共有を認めています。医師が雇用主に情報を提供することはできません。広告やマーケティング目的で情報を使用する場合は、本人の書面による同意が必要です。家族や介護者が情報にアクセスできる場合もありますが、書面での要請により共有を止めることが可能です。