HIPAA：医療情報開示のリスク

事実

1996年に制定された医療保険の携行性と責任に関する法（HIPAA）は、医療記録の転送時に情報が漏洩する懸念に対応するためのものです。2003年にプライバシー規則が追加され、電子的な医療情報へのアクセスも明確に保護対象となりました。ほとんどの状況で、本人の同意なしに医療情報が開示されることはありません。

重要性

許可されていない第三者への医療情報開示は、プライバシーの侵害だけでなく、生活全般に影響を及ぼす可能性があります。例えば、面接を受けた企業が応募者の医療記録にアクセスできれば、医療条件を理由に採用を拒否することは違法ですが、採用判断に影響を与えるリスクがあります。

例外

治療および支払い（TPO）に関わる場合は、情報開示の例外が認められます。このプロセスでは、治療を受ける医師に対して記録の提供が許可されます。患者は治療を受け入れることで、事実上その開示に同意したことになります。

警告

法執行機関は、令状があれば本人の同意なしに医療記録にアクセスできる場合があります。違法な捜索から保護するために、必ず令状が発行されることが求められます。

考慮点

HIPAAは医療記録へのアクセス履歴の保存を義務付けています。アクセスが行われた日から最大6年間、その履歴を確認できます。ただし、TPOに基づくアクセスは記録に残りません。