HIPAAの開示要件とは

HIPAA（Health Insurance Portability and Accountability Act）は、個人の医療情報を保護する米国の法律で、米国公民権局（OCR）が監督しています。患者は同意により情報を家族や介護者と共有できますが、同時に情報のプライバシーを守る規則も定められています。医師は専門医や保険会社へ請求目的で情報を提供でき、特定の例外においては公共の健康や安全のために情報開示が認められます。

公共の健康保護のための開示

• 感染症や生物テロの疑いがある場合、患者の健康情報は公共の安全を守るために制限なく開示されます。
• 労働災害が発生した場合、雇用主はOSHA（労働安全衛生法）に基づき患者の健康情報を開示しなければなりません。
• 犯罪捜査や死亡原因の特定、被害者・容疑者・証人の特定、虐待やネグレクトの疑いがある場合にも情報開示が許可されます。

同意書（Authorization）による開示

• HIPAAのプライバシー規則では、治療・支払・医療運営以外の情報開示には患者の書面による同意書が必要です。
• 同意書には開示する情報の範囲、使用目的、受取人、そして有効期限が明記されます。

情報保護のための安全策

• 医療機関間でFAXで保護された健康情報を送信する際は、送信先番号の確認や機器の設置場所を安全に保つなど、合理的な安全策が求められます。