HIPAAプライバシー規則で定められた医療情報（PHI）の最低保存期間は？

HIPAAプライバシー規則の保存義務

HIPAA（米国医療保険の相互運用性と説明責任に関する法令）のプライバシールールでは、対象となる組織（カバードエンティティ）は、作成または受領した保護対象健康情報（PHI）を、少なくとも6年間保存することが義務付けられています。

ただし、以下の場合は例外があります。

要するに、PHIの保存期間は基本的に6年ですが、上位法規の要件に応じて調整が必要です。