HIPAAは、1996年8月21日に成立した米国の公法104-191(Health Insurance Portability and Accountability Act of 1996)です。同法のTitle IIは、不正・濫用の防止、行政の簡素化、医療責任改革と題されています。連邦規則(45 CFR Part 164)では、対象事業者やビジネスアソシエイトが、電子的な保護対象医療情報(ePHI)の機密性・完全性・可用性を確保することなどが求められ、Subpart Eの規定は保護対象医療情報(PHI)に関して対象事業者に適用されます。
HIPAAの法的位置づけと適用対象の概要
本Referenceは米国の公法・連邦規則の公開情報に基づき、各国の医療情報法令との比較は含まない。