Concentra Inc.は、米国保健福祉省（HHS）公民権局（OCR）との間で、HIPAAのアクセス権（Right of Access）に関する違反の疑いについて和解することに同意し、OCRがHIPAA違反があったとの判断を下したことに異議を唱えたにもかかわらず、11万2,500ドルの金銭的制裁金を支払う。
HIPAAプライバシールールは、個人に対し、保護対象保健情報（PHI）に関する権利を付与しており、その中にはPHIの写しを入手する権利や、合理的で実費に基づく手数料のみを請求される権利が含まれる。HIPAAの対象事業体が個人の診療記録の写しの請求を受けた場合、請求された記録は30日以内に提供しなければならない。対象事業体が請求された形式で容易に作成できる限り、記録は請求された形式で提供されるべきである。 OCRは、請求した記録が適時に提供されなかったという個人からの複数の苦情を受け、2019年後半に、このHIPAAプライバシールールの規定への不遵守を標的とする執行イニシアチブを開始した。最新の制裁金を含め、OCRはこの執行イニシアチブの下で54件の金銭的制裁金を科している。
Concentraはテキサス州アディソンに拠点を置く医療提供者で、HIPAAの対象事業体であり、産業保健を専門としている。Concentraは、米国40州超において、547の産業保健センターと、雇用主の事業所内にある151のオンサイト診療所を運営している。OCRは、2018年2月15日にConcentraのアリゾナ州ピオリア・センターが最初の請求を受領して以降、6回にわたり別々に請求したにもかかわらず、保護対象保健情報の写しが提供されなかったという個人からの苦情を受け、調査を開始した。
患者は2018年2月に診療記録および請求関連記録の電子コピーを求め、Concentraの従業員がそのアクセス請求をConcentraの中央請求部門（CBO）に転送した。患者は2018年に同じピオリア事務所へ追加の請求を送付し、それらもCBOに転送されたが、記録は提供されなかった。OCRは、2018年10月8日に、Concentraのビジネス・アソシエイトが請求された記録の写しを作成するための82.57ドルの請求書を発行したと認定した。この請求書は争われ、2019年3月19日に料金は一律6.50ドルに調整され、記録は紙媒体で郵送された。
OCRはConcentraに対し、調査により、30日以内に記録を提供しなかったことについてHIPAAのアクセス権に関する潜在的な違反が特定されたと通知した。Concentraは回答し、調査の暫定的な認定に異議を唱えるとともに、自社の立場を裏付ける証拠を提出した。OCRは回答し、Concentraの証拠を退けた上で、違反を解決するために25万ドルの金銭的制裁金を提案した。Concentraは、提案された民事制裁金に異議を唱えるため、行政法判事による審理を求めた。その後、ConcentraとOCRは和解協議を行い、2025年5月5日、行政審理に先立ち、双方は11万2,500ドルの金銭的制裁金で本件を和解することに合意した。
「HIPAAプライバシールールの下では、個人またはその個人代表には、自身の診療記録に適時にアクセスする権利があります」とOCR局長のPaula M. Stannard氏は述べた。「個人が自分の健康情報にアクセスするために、複数回請求し、OCRに苦情を申し立てなければならないようなことがあってはなりません。」 OCRは2025年、HIPAA規則への遵守を執行する上で特に積極的に活動している。Concentraに対するHIPAAの罰金は、HIPAA規則の違反の疑いを解決するためにOCRが今年科した21stの制裁金である。
翻訳元: https://www.hipaajournal.com/concentra-hipaa-settlement-2025/
