米保健福祉省(HHS)公民権局(OCR)は、HIPAA規則違反の疑いを解消するための今年9件目の制裁金措置を発表しました。これはHIPAA「アクセス権」執行イニシアチブとしては55件目の制裁措置となります。
Azul Vision Inc.はカリフォルニア州を拠点とする検眼・眼科サービスの提供事業者です。OCRは、ある患者から自身の医療記録への適時のアクセスが提供されなかったとの申し立てを受けて調査に着手しました。この苦情は2023年4月にOCRへ提出されたもので、患者がAzul Visionに自身の健康情報の写しを求める請求を行ってから3か月後のことでした。患者が求めていた記録を実際に受け取ったのは2025年1月、つまり請求から2年後のことでした。
HIPAAプライバシー規則は、患者に対し、妥当な実費相当の費用負担のもと、自身の医療記録に適時にアクセスする権利を認めています。医療提供者がこの権利行使を求める患者からの請求を受け取った場合、原則として請求受領から30日以内に該当する記録を提供しなければなりません。ただし一定の条件下では30日間の延長が認められる場合もあります。OCRの調査により、Azul Visionはこの請求に対して適時に対応しなかったことが判明し、HIPAAプライバシー規則が定めるアクセス権の基準に違反していたと認定されました。
OCRの執行イニシアチブの下では、今回のHIPAA違反は制裁金の対象に該当します。Azul Visionには違反の疑いを非公式に和解する機会が与えられ、5万ドルの制裁金を支払うことで調査を終結させることに合意しました。制裁金の支払いに加え、Azul Visionは違反の疑いに対処し、今後のHIPAA規則遵守を確保するための是正措置計画の採用にも合意しています。
この是正措置計画では、Azul VisionはHIPAAプライバシー規則に準拠するようポリシーと手順を見直し改定するとともに、従業員に対してHIPAAのアクセス権およびAzul Visionのポリシー・手順に関する研修を実施することが求められています。 Azul Visionは是正措置計画の遵守状況について監視を受け、アクセス権請求のすべてについて、請求受領日と対応完了日を含む報告書をOCRに提出しなければなりません。
「アクセス権イニシアチブにおけるOCRの55件目の執行措置は、要求された保護対象保健情報への適時のアクセスを徹底させるというトランプ政権の姿勢を示すものです」と、OCR局長のポーラ・M・スタンダード氏は述べています。「アクセス権は、個人が自らの健康を自分自身でコントロールできるようにするための鍵となるものです。対象事業者が個人に対して請求された記録へのアクセスを提供する前に、OCRがアクセス権に関する調査に着手する必要があるような事態は、本来あってはならないことです」
翻訳元: https://www.hipaajournal.com/azul-vision-hipaa-right-access-penalty/
