HIPAA

HIPAAとは何ですか？

HIPAAまたは 健康保険の携帯性と説明責任に関する法律は、患者の機密医療情報を保護するために 1996 年に制定された連邦法です。保護医療情報 (PHI) として知られる、個人を特定できる医療情報を保護するための基準を定めています。医療提供者、医療保険制度、医療情報センターに対して、データのセキュリティとプライバシーを確​​保するための規制を確立しています。

HIPAA の概要

• 法律： 健康保険の携帯性と説明責任に関する法律
• 地域： 米国
• 署名日: 21-08-1996
• 発効日： 21-08-1996
• 産業： 対象事業体にサービスを提供する医療機関および組織

HIPAAに基づく個人データ

HIPAA は、保護対象健康情報 (PHI) と呼ばれる健康情報のカテゴリを保護します。PHI とは、過去、現在、または将来の健康状態、治療、支払いに関する詳細情報です。HIPAA で保護される情報の種類を次に示します。

• 医療情報 診断、検査結果、治療計画、投薬、アレルギー、予防接種の記録が含まれます。
• 治療情報 医師の診察、入院、手術、その他の医療処置が含まれます。
• 支払情報 健康保険の適用範囲、請求書、医療サービスの支払いに関する情報が含まれます。
• 人口統計情報 他の医療情報にリンクされている場合にのみ、患者の名前、住所、生年月日、電話番号、電子メールアドレスなどの情報が含まれます。

HIPAA の主要コンポーネント

• プライバシールール: PHI を保護するための基準を定義し、健康情報に関する個人の権利を概説します。
• データセキュリティルール: PHI を電子的に保護するための特定の技術的、物理的、および管理上の保護手段を義務付けます。
• トランザクションとコード セットのルール: 医療取引の標準データ形式を確立し、医療機関の固有コードを識別します。

画像

さらに、施行、違反通知、包括規則、およびその他の関連規制では、PHI を保護し、その機密性、完全性、可用性を確保し、非準拠に対する罰則を確立するための要件が​​概説されています。

データ保護原則

• 最低限必要なもの: 目的に応じて必要な最小限の PHI を使用します。
• 個別制御: 個人には、自身の PHI にアクセスし、修正し、制限を要求する権利があります。
• アカウンタビリティ： 対象となる事業体（医療提供者、健康保険、医療情報センター）は、HIPAA コンプライアンス プログラムを実装し、維持する必要があります。

HIPAAに基づく権利

• アクセス権: 医療記録のコピーを入手する。
• 訂正権: 記録内の不正確な点の訂正を要求する。
• 開示記録の権利: PHI の開示を追跡します。
• 制限を要求する権利: PHI の使用方法または共有方法を制限します。
• 苦情を申し立てる権利: HIPAA 違反の疑いを報告します。

HIPAA に準拠する必要があるのは誰ですか?

HIPAA は次のような対象事業体に適用されます:

• 医療提供者（病院、医師、歯科医）
• 医療保険（保険会社、HMO）
• ヘルスケア クリアリングハウス (ヘルスケア データを処理する組織)
• 対象事業体に代わって PHI にアクセスしたり送信したりするビジネス アソシエイトも、コンプライアンス義務を負います。

例外

• HIPAA では、公衆衛生上の緊急事態、法執行機関の調査、研究などの特定の状況において、個人の同意なしに PHI を開示することが許可されています。
• 個人を容易に識別できない匿名化された健康データは、HIPAA の適用範囲外となります。

規制上の罰則

HIPAA の違反に対する罰金は非常に複雑で、罪の程度、違反の件数、違反の種類など、いくつかの要因によって異なります。以下は、責任の程度に関する分析です。

• 知らないうちに: 違反について知らず、十分な注意を払っても合理的に回避できなかった場合。罰金は違反 100 件につき 50,000 ドルから 1.5 ドルの範囲で、同一違反の場合の年間の上限は XNUMX 万ドルです。
• 正当な理由: 違反について知っていたか、知っているべきであったが、故意に怠った行為ではなかった。罰金は違反 1,000 件につき 100,000 ドルから 250,000 ドルの範囲で、年間最高額は XNUMX ドルです。
• 故意の怠慢: 違反について知りながら、その重大性を無視した、または無関心を示した。罰金は違反 10,000 件につき 250,000 ドルから 1.5 ドルの範囲で、年間最高額は XNUMX 万ドルです。
• 修正された違反: 故意に違反を放置したが、その後是正措置を講じた場合、罰金は25%減額されます。
• 刑事責任： 故意に違反した場合は、最高10年の懲役と最高250,000万ドルの罰金が科せられる可能性があります。

HIPAA のコンプライアンス機関

保健福祉省 (HHS) 内の公民権局 (OCR) は HIPAA コンプライアンス機関です。OCR は、調査、コンプライアンス レビュー、民事罰金を通じて、プライバシー ルール、セキュリティ ルール、トランザクションおよびコード セット ルールを施行します。

結論として、HIPAA は医療業界のプライバシーとセキュリティの要であり、患者の機密性の高い医療情報を保護するための厳格な保護手段を義務付けています。HIPAA 規制への準拠は、対象事業体とビジネス アソシエイトが患者の信頼を維持し、高額な罰金を回避し、データ漏洩のリスクを軽減するために不可欠です。堅牢なデータ マスキング技術、データ匿名化、データ暗号化、データ編集を実装し、新たな規制について常に情報を入手することで、組織が自信を持って HIPAA の複雑さを乗り越えることができます。

よくある質問