HIPAAにおける許可要件と患者同意

米国の医療保険の携帯性と責任に関する法律（HIPAA）は、患者の医療情報を保護するための複数の規定を設けています。HIPAA のプライバシー規則は、医療従事者が患者の医療記録にアクセスする際に取得すべき同意や許可の要件を定めており、違反すれば罰金や雇用喪失のリスクがあります。

患者の記録閲覧に対する同意

HIPAA の規定により、医療従事者は患者の医療記録を閲覧する前に、書面での同意を取得しなければなりません。この制度は患者のプライバシーを守り、記録にアクセスできる医療関係者を必要最小限に抑えるためです。ただし、救急医療や現在の疾患の診断、薬剤アレルギーの確認、患者が意思決定できない状態にある場合など、医療上の緊急性があるときは例外が認められます。

許可の要素

医療記録の閲覧許可を求める際には、以下の情報を明記した書面が必要です。

• 閲覧・使用する具体的な医療情報の内容
• 情報が開示される相手（例：医師、看護師、保険会社など）
• 情報開示の目的
• 許可の有効期限（期限が過ぎたら閲覧権は失われる）

この許可は、治療や保険給付の条件として使用してはならず、患者の権利を侵害しない形で行われます。

許可と同意の違い

HIPAA のプライバシー規則では、医療機関は自社に適した同意取得システムを設計できます。患者が診断や治療の通常の範囲で記録を閲覧する場合は、口頭での同意でも構いません。一方、患者の記録が第三者（保険会社や医療請求会社など）に送付・閲覧される場合は、必ず書面による「許可」が必要です。