HIPAA(미국 건강보험 이전 및 책임에 관한 법)
미국에서 환자의 의료 정보를 보호하기 위해 만들어진 법으로, 병원·보험사뿐 아니라 이들과 거래하는 IT 업체까지 환자 정보를 다루는 모든 곳이 지켜야 할 정보보호 기준을 정하고 있습니다.
한눈에 보는 정의
HIPAA(Health Insurance Portability and Accountability Act)는 미국에서 환자의 의료 정보를 보호하기 위해 만들어진 법으로, 의료기관과 관련 업체가 지켜야 할 정보보호 기준을 정하고 있습니다.
자세히 알아보기
- 예문: "미국 병원과 협업하는 헬스케어 스타트업은 환자 데이터를 다루기 위해 HIPAA 준수 인증을 받아야 했다."
- 진료 기록, 처방 내역처럼 민감한 의료 정보를 누가 접근할 수 있는지, 어떻게 저장하고 전송해야 하는지에 대한 구체적인 보안 기준을 요구합니다.
- 병원이나 보험사뿐 아니라, 이들의 의료 데이터를 처리해주는 IT 업체나 클라우드 제공사도 HIPAA 준수 의무를 함께 지게 됩니다.
- 개인정보 전반을 폭넓게 다루는 GDPR(EU 일반 개인정보보호법) (GDPR)과 달리, HIPAA는 '의료 정보'라는 특정 분야에 특화된 규제라는 점이 특징입니다.