対象となる者

  • ご自身やご所属の事業がHIPAAの対象かどうかをご確認ください。全ての健康保険プランと、一部の政府資金提供医療プログラム（例：メディケア、メディケイド、HMO、企業の健康保険、保険代理店）が対象です。個人の医療提供者（プライマリケア医、カイロプラクター、薬局、介護施設など）もほぼすべてが対象となります。医療情報の電子送信を扱う企業も情報のプライバシー保持義務があります。一方、生命保険会社、学校、州機関、法執行機関、雇用主などは例外とされ、必要に応じて情報共有が認められます。

保護される情報

  • HIPAAは、診療記録だけでなく、医師や看護師との会話内容、請求情報、保険会社のシステム内データも保護対象とします。診療時に提示されるHIPAAに関する通知や、プライバシーに同意する文書にサインすることで、これらの情報が安全に扱われることが保証されます。

保護の仕組み

  • 医療提供者は組織内にプライバシー保護ルールを制定し、従業員に対してHIPAA遵守の教育・訓練を行う必要があります。また、外部の取引先とも機密保持契約を結び、情報が適切に管理される体制を整えます。

情報に対する権利

  • 患者として、医療記録へのアクセス権やコピー取得権があります。記録の正確性を確認できるよう、いつでも閲覧・取得が可能です。さらに、情報が他の機関と共有される際は通知を受け、マーケティング等の目的で使用される場合は事前に同意を求められます。

苦情の申し立て方法

  • プライバシーが侵害されたと感じた場合は、医療提供者、保険会社、または連邦政府（HHS Office for Civil Rights）に対して苦情を申し立てることができます。各機関には専用の手続きが用意されているので、指示に従って報告してください。