HIPAA 法に基づくメンタルヘルスの権利
米国の健康保険携帯性・責任法（HIPAA）は、保険加入者のプライバシーと情報保護を目的としています。メンタルヘルス分野においては、医療機関間でやり取りされる個人情報の機密保持が特に重要です。本稿では、HIPAA の基本概念とメンタルヘルスサービス利用者に適用される具体的な権利について解説します。
定義
米国労働省によれば、HIPAA はグループ医療保険プランに加入している本人およびその家族（配偶者や子ども）に対し、一定の権利と保護を提供します。たとえば、雇用主を通じて保険に加入している既婚者は、本人だけでなく配偶者や子どもも同様の保護対象となります。また、転職時には同等の保険適用が即座に受けられることが規定されています。さらに、HIPAA は保険請求や請求書の標準化を通じて、プライバシー方針の変更を促し、利用者の権利が守られる仕組みを整えています。
歴史
HIPAA は1996年8月21日に成立し、保険加入手続きや請求処理の簡素化、被保険者の特定、保険料支払い者の明確化を目的としました。その後、議会で数度の改正が行われ、最終的なプライバシー規則は2000年12月に公布、2001年4月14日に施行されました。施行から2年間の猶予期間が設けられ、2003年4月14日までにすべての医療保険取扱機関が規則遵守を求められました。
HIPAA プライバシー規則
米国保健福祉省（HHS）は、HIPAA プライバシー規則の詳細を公表しています。主なポイントは次の通りです。
- 保険プラン（個人・団体、メディケア・メディケイドを含む）と医療提供者の両方が規則に従う必要があります。
- 電子的に送信される保険情報（給付資格、請求、サービス承認など）は、個人を特定できる健康情報（PHI）として保護対象です。PHI には、過去・現在・将来の身体・精神状態、受けた治療、支払い情報などが含まれます。
- 識別情報がすべて除去された「非識別化情報」については、HIPAA の保護対象外です。
許可された利用と開示
プライバシー規則は機密情報へのアクセスを最小限に抑えることを目的とし、情報開示は原則として以下の2ケースに限定されます。
- 本人から書面での開示要請があった場合。
- HHS がコンプライアンス調査を行う際に必要とされる場合。
メンタルヘルス情報に関しては、以下の例外が認められます。
- 児童虐待や高齢者虐待の疑いがある場合、法定機関への報告が義務付けられます（州ごとに報告者研修が義務化）。
- 裁判所命令や法執行機関の要請がある場合、適切な手続き（令状、容疑者特定の必要性、証拠としての利用）を満たせば情報提供が可能です。
- 研究目的で情報を使用する場合、患者の署名済み同意書と倫理審査委員会（IRB）の承認が必要です。
保護者の記録アクセス権
未成年者の医療記録へのアクセス権は、保護者が「個人代表者（personal representative）」として認められるかどうかに依存します。通常は保護者が代表者となり記録閲覧が可能ですが、児童が家庭内で虐待・ネグレクト・DV の危険にさらされている場合、治療機関が保護者の代表権を認めないことがあります。その際は州法に基づき、記録へのアクセス可否が判断されます。
違反時の執行と罰則
HHS 所属の民権局（Office for Civil Rights）が HIPAA の遵守状況を監督し、違反が確認された場合は罰金や刑事訴追が行われます。
- 2009年2月以降の罰金は 100 米ドルから 50,000 米ドルまでの範囲で、違反の重度に応じて増額されます。
- プライバシー規則違反が認められた場合、最高 100,000 米ドルの罰金と最長1年の懲役が科されることがあります。
- 罰則は「故意の無視（willful neglect）」が認められた場合に適用され、違反組織には是正の機会が与えられます。
被害者は民事訴訟や刑事訴訟を提起する権利も有します。