保護された医療情報

プライバシー規則は、消費者が自身の健康情報にアクセスできるようにし、その情報の不適切な使用を管理することによって、消費者の権利を保護および強化し、消費者の医療制度に対する信頼を回復し、健康プライバシー保護のための枠組みを構築することによって、医療提供の効率性を向上させることを目的としています。

匿名化とは、元のデータセットに戻る可能性を阻害する目的で、PHI要素を削除または操作するプロセスです。^{[ 2 ]}これは、すべての識別データを削除してリンク不可能なデータを作成することを含みます。^{[ 3 ]}プライバシー規則に基づく非識別化は、データから一般的な識別子が削除されたときに発生します。^{[ 4 ] [ 5 ]}

匿名化されたデータはコード化されており、誠実な仲介者によって保持されている元の完全に識別されたデータセットへのリンクがあります。コード化された匿名化データにはリンクが存在するため、データは間接的に識別可能であり、匿名化されていないとみなされます。コード化された匿名化データは、 HIPAAプライバシー規則では保護されませんが、共通規則では保護されます。匿名化と非識別化の目的は、医療データを研究目的でより大規模に使用することです。大学、政府機関、民間医療機関は、研究、開発、マーケティング目的でこのようなデータを使用します。^{[ 3 ]}

対象となる事業体

米国における個人健康情報（PHI）に関する法律は、医療の提供および支払いの過程で収集されるデータに適用されます。プライバシーおよびセキュリティ規制は、医療従事者、病院、医療保険会社、その他の対象事業体が収集したデータをどのように使用し、保護するかを規定しています。米国法の下で情報がPHIに該当するかどうかを判断する際には、データの出所がデータ自体と同じくらい重要であることを理解することが重要です。例えば、切断手術を受けたなど、明らかな病状を抱えた路上生活者に関する情報を共有することは、米国法によって制限されません。しかし、電子カルテなどの保護された情報源からのみ切断手術に関する情報を取得することは、HIPAA規制に違反することになります。

ビジネスパートナー

対象事業体は、特定の医療およびビジネスサービスを提供するために第三者を利用することがよくあります。対象事業体がこれらの第三者とPHIを共有する必要がある場合、対象事業体は、第三者が対象事業体と同じプライバシーおよび機密保持基準を遵守することを義務付けるビジネスアソシエイト契約を締結する責任があります。^{[ 6 ]}

最近まで、PHI（保護対象医療情報）の保管方法として最も一般的なのは物理的な保管でした。PHIの物理的な保護対策としては、紙の記録を施錠されたキャビネットに保管し、記録へのアクセスを管理することなどが挙げられます。PHIの物理的な保管場所にアクセスするには、セキュリティ担当者、暗証番号入力パッド、または身分証明書が必要となる場合があります。

PHI の多くは電子健康記録 (EHR)に保存されています。クラウド コンピューティングやその他のサービスにより、医療提供者は膨大な量のデータを保存して簡単にアクセスできるようになります。たとえば、Kaiser Permanente には 900 万人以上の会員がおり、25 から 44 ペタバイトのデータを保存しています。^{[ 7 ]}オーストラリアでは、効率性を向上させるために、医療機関の 90% 以上が EHR を導入しています。^{[ 8 ]} E ヘルス アーキテクチャの種類は、保存されるデータに応じて、パブリック、プライベート、ハイブリッド、またはコミュニティのいずれかになります。医療提供者は、多くの場合、データをリモート サーバーの広大なネットワークに保存するため、プライバシー侵害の危険性があります。ある調査によると、米国はユニバーサル電子健康記録 (EHR) に切り替えることで年間 810 億ドルを節約できる可能性があります。^{[ 9 ]}

PHIでは、ウェアラブルテクノロジーはスマートウォッチ、ECGモニター、血圧計、バイオセンサーなどの形で提供されることが多い。ウェアラブルテクノロジーは急速に成長しており、2016年には1億240万台が出荷され、2015年の8190万台から25%増加した。Insider Intelligenceの調査によると、健康およびフィットネスアプリのユーザー数は2022年まで8400万人を超える見込みである。^{[ 10 ]}健康とフィットネスの追跡機能は、ウェアラブルテクノロジーを製造する企業のターゲットとなっている。消費者のプライバシーに関する懸念は、これらのテクノロジー企業がHIPAAの下で対象事業体またはビジネスアソシエイトとみなされない場合、または収集された健康情報がPHIでない場合に存在する。

モバイルアプリケーションは、特に高齢者や障害者にとって不可欠であることが証明されています。モバイルヘルスケアの導入は、患者の行動、主観的規範、個人の革新性、知覚された行動制御、行動意図などの要因により魅力的であると言われています。PHIを保存する特定のモバイルアプリケーションの正当性は、アプリケーションに関するユーザーレビューによって判断できます。^{[ 11 ]}

PHIはフィッシング、盗聴、位置情報の脅威^{[ 14 ] 、および内部攻撃[ 15 ]}の影響を受けやすい。

2005年から2019年にかけて、医療データ侵害の影響を受けた個人の総数は2億4909万人でした。IBMのレポートによると、2019年のデータ侵害の平均コストは392万ドルでしたが、医療業界の侵害では通常645万ドルかかります。しかし、米国の医療データ侵害の平均コスト（平均侵害規模25,575レコード）は1500万ドルです。^{[ 16 ]}

2017年、医療コンプライアンス分析プラットフォームのProtenusは、米国保健福祉省に477件の医療違反が報告されたと発表した。これらのうち407件は、557万9千件の患者記録が影響を受けたことを示している。^{[ 17 ]}

2018年のベライゾン保護医療情報データ侵害報告書は、27か国、1368件の事例を調査し、医療情報侵害の主な標的は患者、その身元、病歴、治療計画であったことを詳述している。HIPAAによると、2010年から2019年にかけて発生した3051件の医療情報侵害事件により、2億5518万人が影響を受けた。

医療関連の詐欺は、米国で年間約800億ドルの損失をもたらすと推定されています。医療業界は、データ侵害の被害が最も大きく、最も標的とされている業界です。医療企業は、データセキュリティへの適応と優先順位付けが不十分であると批判されています。その理由の1つは、HIPAAセキュリティ規則に従わない場合の裁量権と罰則が最小限であることです。また、医療業界内では競争が限られており、顧客基盤が安定しています。^{[ 18 ]}研究者は、PHIを保護するためのより安全な方法を模索しています。^{[ 19 ]}

医療従事者が日常的に情報をどのように扱うかについては、倫理的な懸念がある。1996年、クリントン政権はHIPAAプライバシー規則を可決し、医師が患者の個人医療記録を恣意的に開示する能力を制限した。^{[ 20 ]}

医療AIアプリケーションは米国の医療費を年間1,500億ドル以上節約すると予想されているため、研究者たちは潜在的なPHI漏洩のリスクを研究している。^{[ 21 ]}現在、米国の消費者の21%、つまり5,700万人が、自己定量化健康・フィットネス追跡アプリケーションを使用している。ナンシー・ブリンソンとダニエル・ラザフォードが行った調査では、消費者の90%以上が医療提供者とデータを共有する機会に抵抗がないと回答した。しかし、ブリンソンとラザフォードは、消費者がこの情報を共有することを選択する際にプライバシーを優先していないと主張している。モバイル医療プラットフォームでのPHIの悪用に対処するため、ブリンソンとラザフォードは消費者向けのポリシー評価システムの作成を提案している。連邦取引委員会が監視する評価システムにより、消費者はモバイル医療提供者間のデータ収集方法を一元的に評価できるようになる。^{[ 22 ]}

2019年、米国保健福祉省公民権局（OCA）は、アクセス権イニシアチブを用いて、HIPAAに基づく患者のアクセス権を執行することを約束した。現在までに、企業が患者の医療記録を提供しなかった後、アクセス権イニシアチブの下でOCAとの間で2件の和解が成立している。^{[ 23 ]}