2021年1月、保健福祉省（HHS）公民権局（OCR）は、HIPAAプライバシールールの更新案として、「連携ケアおよび個人の関与を支援し、障壁を取り除くためのHIPAAプライバシールールの改正」を公表しました。
この更新の目的は、患者のプライバシー保護を継続しつつ、個人が自身の健康情報にアクセスする権利を強化し、ケアの連携を改善し、医療提供者および健康保険プランのコンプライアンス負担を軽減するために、HIPAAプライバシールールを改正することです。バイデン政権下では、この更新案はHHSにとって優先事項ではないように見え、新トランプ政権の最初の1年の間も最終規則の公表が近づいている兆しはありませんでした。しかし、2026年1月14日、OCR局長のPaula M. Stannard氏が、2021年規則に関する部族協議の通知を連邦官報に掲載したことで状況が変わりました。
HIPAAプライバシールールの更新案が連邦官報に掲載されてから5年が経過しました。この半世紀の間、更新案について言及されることはほとんどありませんでしたが、最終規則は公表に近づいているようです。最終規則に先立ち、大統領令13175およびHHS部族協議ポリシーに基づき、2026年2月6日にZoomを通じてオンラインで部族協議会合が開催されます。
協議では複数のトピックが扱われ、OCRは、個人が自身の健康情報にアクセスする権利を強化するための提案変更、ケアの連携およびケースマネジメントを改善するために提案された措置、緊急時および脅威となる状況における患者情報の開示に関する柔軟性の拡充、聴覚障害（難聴を含む）、ろう盲、または言語障害のある個人および職員による電気通信リレーサービスの利用支援、 ならびに国家即応態勢の目的で軍人のPHIを使用・開示する許可の拡大について、意見を求めています。
部族協議は、提案された変更の一部または全部を実施する最終規則に向けた進展の兆しではあるものの、現時点では最終規則がいつ公表されるのかを示す情報はありません。その時が来れば（そして来る場合には）、HIPAAの規制対象事業体には、OCRが執行を開始する前に、新しいプライバシールール要件に合わせて方針・手順・運用を更新し、職員に対する研修を実施するための十分な時間が与えられます。
一方で、OCRは、HIPAAプライバシールールにおけるHIPAAアクセス権条項、未成年の子どもの医療記録に対する親のアクセス、ならびにHIPAAセキュリティルールのリスク分析条項を対象とした執行イニシアチブを継続しており、同プログラムをリスク管理にも拡大することを示しています。さらにOCRは、Part 2規則の最近の改正によりHIPAAとの整合性がより高められたことを踏まえ、物質使用障害治療記録の機密性に関する新たな執行イニシアチブを近く開始する予定であるとも示しています。
翻訳元: https://www.hipaajournal.com/hipaa-privacy-rule-update-progress/
