HIPAA（医療保険携行性と責任法）の規則と規制

1996年に制定されたHIPAA（Health Insurance Portability and Accountability Act）は、個人の医療情報を保護する連邦レベルのプライバシー規則です。患者の治療に必要な場合に限り、医療従事者が情報を開示できる例外も設けられています。

医療記録へのアクセス権

HIPAA対象事業者は、個人からの要請があれば、その人の医療情報や記録の閲覧・コピーを提供しなければなりません。

通知義務

患者には、医療情報や記録がどのように利用・共有されるかを説明する通知を受け取る権利があります。法的に許可された目的で情報が共有された場合は、その旨の報告も行われます。

情報保護の措置

HIPAA適用事業者は、医療情報を保護するための安全策や手順を導入し、アクセスを制限する義務があります。

違反の報告方法

HIPAA違反は、次の3つの方法で報告できます。

• 加入している健康保険会社へ苦情を申し立てる。
• 医療提供者（病院・診療所）へ直接報告する。
• 米国政府の適切な機関（例：Office for Civil Rights）に訴える。

誤解されがちな点

すべての組織がHIPAAの対象になるわけではありません。学校、州や地方自治体の機関、警察、雇用主、生命保険会社、労災保険会社などは、HIPAAの適用外です。