一般の方向けHIPAA規制の概要

歴史

1996年に制定されたHIPAA（Health Insurance Portability and Accountability Act、医療保険の携帯性と責任に関する法）は、米国保健福祉省（HHS）の長官が個人の健康情報の安全性、プライバシー、電子的転送に関する基準を公表することを義務付けています。HIPAAには「プライバシー規則」――「個人が識別可能な健康情報のプライバシーに関する基準」――が付随しています。

機能

HIPAAは、医療機関が患者に質の高いケアを提供するために情報を共有できるようにしつつ、個人の健康情報のプライバシーを保護することを目的としています。

重要性

情報は、電子、紙、口頭といった媒体の形態に関わらず保護されます。保護対象となる情報は以下の通りです。

• 過去・現在・将来の身体的・精神的健康状態
• 患者に提供された医療サービス
• 医療サービスに対する過去・現在・将来の支払い情報

対象となる組織

HIPAAの適用は特定の組織に限定されます。対象となるのは医療保険プラン、医療提供者、医療クリアリングハウス、そしてこれらの組織と取引するビジネスアソシエイトです。

消費者の権利

HIPAAは個人に対し、以下の権利を付与しています。

• 自分の医療記録や報告書の閲覧・取得を求める権利
• 記録の訂正を求める権利
• 情報の開示に対する同意・拒否を行う権利
• 情報の転送や取り扱いに関する苦情を申し立てる権利