【ひっぱー】
HIPAA とは？
最終更新:
💡 米国の医療情報を、対象とルールを確かめて守る
米国の医療保険に関する連邦法。医療情報の保護では、対象となる医療機関・保険者などと業務委託先に、PHIの使用・開示や電子情報の安全管理などの義務を定める。すべての健康データやIT企業に一律に適用されるわけではない。
📌 このページのポイント
ひよこ HIPAAって、アメリカだけの法律なの？
ペンギン先生 米国の連邦法だよ。情報保護の規則は、一定の電子取引を行う医療提供者、医療保険の保険者などの対象組織と、PHIを扱う業務委託先に関係するんだ。海外で委託された電子PHIを保管するクラウドも、対象になり得るよ。
ひよこ 何を守る法律なの？
ペンギン先生 ここで大切なのはPHI、つまり保護対象の医療情報だよ。対象組織や委託先が扱い、個人を識別できる健康状態・診療・支払いに関する情報などを指す。紙や口頭も含み、安全管理のSecurity Ruleはそのうち電子情報が対象なんだ。
ひよこ 情報は誰にも渡せないの？
ペンギン先生 使用や開示は規則に従う必要があるけれど、すべて禁止ではないよ。診療や支払いなど、本人の個別の許可なしで認められる場合もある。漏えいの通知にも対象や期限の条件があり、違反は制裁の対象になり得るんだ。
ひよこ IT企業にも関係あるのかな？
もっと詳しく知りたい人へ
「18種類の識別子」があれば、すべてPHIなの？
18の分類は、Safe Harborという非識別化の方法で除去する識別子の一覧です。PHIの定義そのものではありません。この方法には、残った情報から個人を識別できると実際に知っていないことも必要で、専門家による判断という別の方法もあります。
まとめ：ざっくりこれだけ覚えればOK！
「HIPAA」って出てきたら「米国の医療情報を守る法律」と思えればだいたいOK！
📖 おまけ：英語の意味
「Health Insurance Portability and Accountability Act」 ＝ 医療保険の携行性と責任に関する法律
💬 1996年に制定された米国の法律。医療情報の保護には、その法律に基づく規則やHITECH法による強化も関係するよ