個人健康情報保護法

2004年個人健康情報保護法（フランス語: Loi de 2004 sur la protection des renseignements personnels sur la santé）、通称PHIPAは、2004年11月に制定されたオンタリオ州の法律です。PHIPAは、2004年健康情報保護法の2つの構成要素の1つです。^{[ 1 ]}

2004年に制定された医療情報保護法は、PHIPA（スケジュールA）と医療の質情報保護法（スケジュールB）の2つのスケジュールから構成されています。^{[ 1 ]} PHIPAは、医療カード番号管理法（SO 1991、c 1）に取って代わりました。^{[ 2 ]}

PHIPAは、「健康情報管理者」（HIC）による個人健康情報の収集、使用、開示に関する一連の規則を規定しており、以下の条項が含まれています。^{[ 1 ]}

• 個人健康情報の収集、使用、開示には、ごく一部の例外を除き、同意が必要です。
• HICは、すべての個人健康情報を機密情報として扱い、そのセキュリティを維持することが義務付けられています。
• 個人は自身の健康情報にアクセスする権利、および誤りを訂正する権利を有する。
• 個人は、HICに対し、自身の個人健康情報を他者と共有しないよう指示する権利を有する。
• 個人健康情報を募金活動やマーケティング目的で使用する場合の規則が定められています。
• 研究、品質改善、教育などの二次利用における個人健康情報の利用および開示に関するガイドラインが定められています。
• 個人が自身の健康情報に誤りを発見した場合に苦情を申し立てる権利を与えることで、説明責任が確保される。
• 法律違反に対する救済措置が定められている。

• 2003年12月17日：マクギンティ政権（第1期）により、医療情報保護法（法案31号）が提出された。
• 2004年1月26日：トロントで一般行政常任委員会の公聴会が開催された。
• 2004年2月2日：スーセントマリー、キングストン、ロンドンで一般行政常任委員会の公聴会が開催された。
• 2004年2月9日および2004年4月28日：法案の条項ごとの検討の結果、様々な修正が行われた。
• 2004年5月17日：法案31号は議会で全会一致の賛成を得て、第3読会（最終読会）を通過した。
• 2004年5月20日：法案31号が国王裁可を受ける
• 2004年7月3日～9月3日：規制に関するパブリックコンサルテーション
• 2004年11月1日：医療情報保護法の付則AおよびBが施行される^{[ 3 ]}
• 2016年5月18日：ウィン政権第1期により、2016年医療情報保護法（SO 2016、c. 6 - 法案119）が可決された。この法律は、2004年個人医療情報保護法を改正し、関連する修正を行い、「電子健康記録」の概念を導入し、2004年医療の質情報保護法を2016年医療の質情報保護法に置き換え、1991年規制医療専門職法を改正するものである。

PHIPAは、医療サービスの提供に関わる個人および組織に適用されます。同法では、これらの組織はHIC（医療情報センター）、「指定組織」、または「機関」と呼ばれ、それぞれ異なる機能を有しています。

オンタリオ州情報プライバシーコミッショナー（ IPC）は、オンタリオ州議会によって任命され、政府から独立しています。^{[ 7 ]} IPCは、HICが法律を遵守していることを確認する責任があります。^{[ 8 ]} PHIPAに基づき、IPCは苦情を審査し、裁定を下す権限を有しています。

委員が苦情を受け取ると、問題解決のために調停人が任命されることがあります。IPCは苦情を解決するために様々な権限を有しており、その中にはHICに以下のことを命じる権限も含まれます。

• 情報の収集、使用、共有の方法を変更または停止する
• 個人健康情報の記録へのアクセスを提供する
• 個人健康情報の記録を修正する^{[ 8 ]}

この法律は、オンタリオ州における個人健康情報に関する以下の事項を対象としています。

• 第1節「解釈及び適用」では、本法の目的を定めています。また、「医療情報管理者」や「医療情報代理人」など、本法全体で使用される主要な用語を定義しています。
• 第2章「健康情報の保護に関する実践」では、個人健康情報および健康記録の取り扱いに関する必要な実践方法を詳述しています。情報の説明責任についても議論されています。
• 第3章「個人健康情報に関する同意」では、個人健康情報の利用、収集、開示に関する同意について論じています。同意能力および代理意思決定者の特徴についても概説しています。
• 第4項「個人健康情報の収集、利用および開示」では、個人健康情報が利用、収集および開示される状況と、その目的について概説しています。
• 第5項「個人健康情報記録へのアクセスと訂正」では、個人が自身の個人健康情報にアクセスする権利、および必要に応じて記録内の情報を訂正するために必要な手順について概説しています。
• 第6項「承認と執行」では、本法の執行における委員の役割について詳述している。
• 第7条：概要では、報復禁止、免責、国王の責任、主張への依拠、犯罪、規則など、本法の一般的な適用範囲と詳細について説明します。