ファイル転送 for Telemedicine: セキュア Remote Care

遠隔診療のファイル転送は、HIPAA対象のビデオプラットフォーム（Doxy.me、Zoom for Healthcare、Teladoc）または接続されたEHRポータル（MyChart、FollowMyHealth）の中で行われるべきであり、コンシューマーメッセージングを通じて行うべきではない。2020年のOCR執行裁量期間は2023年5月に終了し、プロバイダーは現在HIPAAに準拠した遠隔医療ツールを使用しなければならない。日本においても個人情報保護法（APPI）および個人情報保護委員会（PPC）のガイドラインはオンライン診療に含まれる患者データの保護を要求しており、経済産業省（METI）とNISCも医療機関のリモートシステムに暗号化とアクセス制御の実装を促している。

公衆衛生緊急事態後のコンプライアンスリセット

COVID公衆衛生緊急事態中、OCRは善意のテレヘルスのために一般向けビデオ（FaceTime、Skype、コンシューマーZoom）を使用するプロバイダーに対してHIPAAの執行を一時的に免除した。この裁量は2023年5月11日に90日間の移行期間を設けて終了した。

2023年8月以降、遠隔診療訪問には以下を備えたHIPAA準拠プラットフォームが必要だ：

署名済みBusiness Associate Agreement
ビデオとデータのエンドツーエンドまたはサーバーサイド暗号化
アクセス制御と認証
監査ログ
侵害通知義務

基準を満たすプラットフォーム：Doxy.me、Zoom for Healthcare、BAAを伴うMicrosoft Teams、Webex for Healthcare、Teladoc、Amwell、MDLive、Doximity Dialer。

受診前の書類収集

患者は遠隔診療の受診前に関連する記録を持ってくる。外部の検査結果、画像CD、他のシステムからの退院サマリー、薬剤リストだ。これらをビデオ開始前に収集することで時間を節約できる。

ワークフロー：

患者がポータルから予約
ポータルが受診48時間前に自動でセキュアアップロードフォームを送信
患者が身分証明書、保険証、過去の記録の写真をアップロード
スタッフが確認しEHRに追加
臨床医はビデオ開始前にすべてを把握

このフローを処理するプラットフォーム：Phreesia（問診）、Klara、Luma Health、Clearwave、Solutionreach。診察中にアドホックな書類要求が必要な場合、患者は同じセキュアリンクでアップロードするか、緊急の場合はポータルのメッセージ機能で写真を送る。

診察中のファイル交換

診察中、臨床医は患者と情報を共有する必要がある場合がある。教育資料、受診後の指示、紹介状、治療計画だ。ほとんどのモダンな遠隔医療プラットフォームにはセッション内ファイル添付が含まれる。

一般的なファイルタイプ：

受診後サマリー（.pdf、1〜3ページ）：EHRで自動生成
患者教育ハンドアウト（.pdf）：EHRの患者ライブラリまたは学会資料から
画像アノテーション（.png、.jpg）：解剖学や処置の説明
処方文書：電子処方で送信、患者には手渡さない
検査オーダー：電子署名、検査機関にルーティング
紹介状：HIEまたはDirect経由で生成・共有

遠隔医療チャット用としては大きすぎるファイル（稀だが画像エクスポートでは100MBに達することも）には、パスワード保護した転送リンクをチャットに貼り付け、通話中に口頭でパスワードを共有する。

電子処方と管理薬物

電子処方（eRx）はほとんどの州で要求される方法だ。スタック：

EHRの電子処方モジュール（Epic、athenahealth、eClinicalWorks、NextGen）
Surescriptsが全国ネットワーク
DrFirst、RxNTが非EHRワークフロー向けのスタンドアロンオプション
EPCS（電子管理薬物処方）はDEA要件に基づき二要素認証が必要

処方PDFを患者にメールしてはいけない。2026年においてそれは処方の仕組みではない。薬局はSurescripts経由でeRxを受け取り、患者は処方箋を扱わない。

画像と診断検査の共有

遠隔診療では画像や診断検査の確認が必要になることが多い。オプション：

患者がApple Healthに画像を持っている（参加病院から取得）：画面共有
患者がCDを持っている：クラウド画像交換（PocketHealth、Ambra、LifeImage）でアップロード
プロバイダーが画像を持っている：EHRの画像ビューア経由で共有
外部プロバイダーの画像：Carequality、CommonWell、またはTEFCA QHINで要求

通話中に画像が届く緊急受診では、遠隔医療プラットフォームのファイル機能を通じた患者アップロードのDICOMが有効だが、ファイルサイズ（しばしば500MB以上）が多くのプラットフォームの制限を超える。専用のクラウド画像交換がこれをより適切に処理する。

精神保健と精神科遠隔医療

行動医療は最大の遠隔医療専門分野だ。追加のプライバシー上の考慮事項がある：

心理療法メモ（HIPAA 164.501）：ほとんどの開示に個別の承認が必要
42 CFR Part 2（薬物使用障害記録）：薬物使用障害データの厳格な同意要件
州固有のメンタルヘルスプライバシー法：しばしばHIPAAより厳格
未成年者：メンタルヘルスサービスの同意に関する州法が異なる

治療セッションには目的特化型プラットフォーム（SimplePractice、TheraNest、TherapyNotes）がビデオ、スケジューリング、メモ、請求を統合している。これらはBAAを締結し、専門的なワークフローを一般的な遠隔医療ツールより適切に処理する。

遠隔地の臨床医のためのセキュリティ実践

多くの遠隔医療プロバイダーは在宅勤務する。最低限のコントロール：

デバイス：組織管理、ディスク暗号化有効（BitLocker、FileVault）、EDRインストール（CrowdStrike、SentinelOne）
ネットワーク：病院ネットワークへのVPNまたはゼロトラストネットワークアクセス（Zscaler、Cloudflare Access）
物理的：受診中はドアを閉めた個室、他者から見えない位置のスクリーン、ヘッドフォン
認証：すべての臨床システムにMFA（ハードウェアキーのYubiKey優先）
自動ロック：5分でスクリーンロック
印刷：可能な場合はPHIへの印刷を無効化

機能する遠隔医療スタック

ビデオプラットフォーム：Doxy.me、Zoom for Healthcare、またはBAAを伴うTeams
遠隔医療モジュール付きEHR：Epic、athenahealth、eClinicalWorks
電子処方：EHR経由のSurescripts、EPCS用DrFirst
リモートモニタリング：FHIR to EHR連携付き専門プラットフォーム
アドホック転送：HexaTransferなどBAA署名E2EEサービス（アドホックの端末ケース用）
患者問診とフォーム：PhreesiaまたはKlara
セキュアメッセージング：EHRポータルまたはBAA対象メッセージング（TigerConnect）

詳細は https://hexatransfer.com で確認できる。