HIPAA（医療保険の携行性と説明責任に関する法律）

HIPAA は、1996年に成立した米国の連邦法です。医療保険や医療機関などに、個人を識別できる健康情報の保護と、電子的な健康情報の安全管理を求める規則の土台になっています。

米国保健福祉省（HHS）によると、HIPAA（Public Law 104-191）は1996年8月21日に成立しました。HHS はこの法律にもとづいてプライバシー規則を定め、その最終版を2000年12月28日に公表しました。対象は医療保険、医療情報の処理を仲介する事業者、保険請求などを電子的に行う医療提供者です。

セキュリティ規則は、電子的に保存・送信される保護対象の健康情報（ePHI）について、全国共通の安全基準を定めています。対象の事業者には、管理面、物理面、技術面の適切な安全対策が求められ、技術面にはアクセスの制御や活動の記録と確認が含まれます。

正式な名前

Health Insurance Portability and Accountability Act of 1996

業務

規格と法規制

出典の確認日

2026年10月12日

「気になる」に追加用語集の一覧へ

関係する用語

• GDPR（EU 一般データ保護規則）：GDPR は、個人データの取扱いについての個人の保護と、個人データの自由な移動について定めた EU の規則（Regulation…
• 監査ログ：監査ログは、システムで「いつ、だれが、何をしたか」を時間の順に残した記録です。アクセスや操作の記録をもとに、あとから出来事の流れ…
• RBAC（ロールベースアクセス制御）：RBAC（ロールベースアクセス制御）は、利用者一人ひとりではなく「役割（ロール）」に権限を割り当て、利用者を役割に結びつけること…
• SOC 2：SOC 2 は、サービスを提供する組織の内部統制を、公認会計士が検証して報告するしくみです。米国公認会計士協会（AICPA）が定…

出典

• 米国保健福祉省（HHS）: The HIPAA Privacy Rule — Laws & Regulations（別のタブで開きます）
• 米国保健福祉省（HHS）: The Security Rule — Laws & Regulations（別のタブで開きます）