HIPAAプライバシー法とは何か？

消費者保護

HIPAAにより保護される健康情報には、医療提供者が記録した情報、医療提供者間の個人健康に関する通信、個人の医療に関わる請求情報などが含まれます。

対象事業者（Covered Entities）

HIPAAの対象となる事業者は「対象事業者」と呼ばれ、保険会社、診療所、病院、薬局、歯科医などが該当します。

対象外事業者（Non-Covered Entities）

対象事業者に該当しない組織でも健康記録を保有している場合があります。例として、生命保険会社、一部の学区、州政府機関、一部の雇用主などがあります。

公衆衛生

対象事業者は個人の健康情報を原則として保護しますが、感染症の予防など公共の健康に重要な場合は、保健当局に情報を開示する義務があります。

研究利用

対象事業者が個人の健康情報を研究に利用するには、原則として本人の同意が必要です。例外として、機関審査委員会（IRB）やプライバシーボードの承認が得られた場合は同意が不要です。