Sağlık Hizmetleri, HIPAA/HITECH, Sektöre Özel
HHS’nin Gizlilik Kuralı Güncellemesi Kullanımı Sınırlıyor, Üreme Sağlığı PHI’sının Açıklanması
Marianne Kolbasuk McGee (SağlıkBilgi Güvenliği) •
22 Ocak 2025
Biden yönetiminin üreme sağlığı bilgilerinin ifşa edilmesini kısıtlamak için geçen Haziran ayında yürürlüğe giren HIPAA Gizlilik Kuralına 15 eyaletin başsavcıları tarafından federal mahkemede itiraz ediliyor. AG’ler Tennessee federal mahkemesinden kuralı bozmasını istiyor.
Ayrıca bakınız: Netskope HIPAA Haritalama Kılavuzunu Kullanma
İddialar arasında, Tennessee ve diğer 14 eyaletin 17 Ocak’ta HHS ve Biden yönetimindeki HHS sekreteri sıfatıyla Xavier Beccera’ya karşı açtığı davada, 2024 HIPAA gizlilik nihai kuralının hukuka aykırı olduğu iddia ediliyor.
Şikayette, kuralın eyaletlerin “Medicaid fatura sahtekarlığı, çocuk ve yaşlı istismarı ve sigortayla ilgili suiistimal gibi ciddi suiistimalleri denetlemek için kritik” bilgi toplama yeteneğini engellediği, çünkü sağlık hizmeti sağlayıcılarının – HIPAA düzenlemelerine atıfta bulunarak – belgeleri teslim etmeyi reddettiği iddia ediliyor. soruşturma için mahkemeye çağrıldı.
Davada, bu konuda baskı yapan eyaletler arasında yer alan Iowa’dan bir örnek aktarılarak, “Bu başvuru itibariyle, sağlıkla ilgili çok sayıda ve sağlıkla ilgili dolandırıcılık soruşturması durma noktasına gelmiş olup, müfettişler Nihai Kural kapsamındaki yükümlülüklerine ilişkin açıklamayı beklemektedir.” denildi. dava.
HHS Sivil Haklar Ofisi, Üreme Sağlığı Hizmetleri Gizliliğini Desteklemek için 291 sayfalık HIPAA Gizlilik Kuralını Nisan 2024’te yayınladı ve düzenlemeler Haziran 2024’te yürürlüğe girdi.
Kural, üreme sağlığı bilgilerinin, söz konusu sağlık hizmetinin sağlandığı koşullar altında yasal olan üreme sağlık hizmetlerini arayan, elde eden, sağlayan veya kolaylaştıran bireylere, sağlık hizmeti sağlayıcılarına veya diğer kişilere soruşturma yapılması veya sorumluluk yüklenmesi istendiğinde kullanılmasını veya ifşa edilmesini yasaklar. .
HHS’nin Gizlilik Kuralına ilişkin güncellemesi, Yüksek Mahkeme’nin 2022’de Dobbs – Jackson Kadın Sağlığı Örgütü davasında ülke çapında kürtaj hakkını bozan 2022 kararının ardından geldi (bkz.: HHS Üreme Sağlığı İçin Gizlilik Korumasını Artırıyor).
HHS, Yüksek Mahkeme kararının “hukuk ve sağlık hizmetleri ortamını değiştirdiğini ve bir bireyin korunan sağlık bilgilerinin, bireylerin sağlık hizmeti sağlayıcılarına ve sağlık hizmetleri sağlayıcılarına olan güveni de dahil olmak üzere HIPAA’nın korumaya çalıştığı çıkarlara zarar verecek şekillerde ifşa edilme olasılığını artırdığını” söyledi. Sağlık sistemi.”
HHS, Dobbs kararından bu yana bir düzineden fazla eyaletin katı kürtaj yasakları veya kısıtlamaları getirdiğini ve bu durumun diğer eyaletlerde yapılan kürtajlardan kadınların ve sağlık hizmeti sağlayıcılarının sorumlu tutulabileceği korkusunu artırdığını söyledi.
Eyalet başsavcılığının genel davası, güncellenmiş HIPAA gizlilik kuralının potansiyel suçları soruşturma yeteneklerini engellediğini iddia etse de, bazı uzmanlar, düzenleyicilerin ve kolluk kuvvetlerinin, HIPAA tarafından korunan üreme sağlığı bilgilerini yayınlaması için kapsam dahilindeki kuruluşlara baskı yapmaya çalıştıkları olaylar gördüklerini söyledi. kural.
“Çok sayıda eyalet ve federal düzenleyicinin hastane müşterilerimize – Biden yönetimi sırasında bile – taleplerinin şu şekilde olduğunu söylediğini gördük: [for records] BakerHostetler hukuk firmasının ortağı avukat Aleksandra Vold, “kuraldan muaftır” dedi.
“Bu pozisyon için hiçbir destek sağlamadılar ve aslında kural muafiyet içermiyor. Hastaneleri lisanslarını almakla veya Medicare ve Medicaid programlarından yasaklamakla tehdit ediyorlar” dedi. “Hastaneler berbat bir durumda… faaliyet gösterme kabiliyetleri her gün tehdit ediliyor.”
Tennessee ve Iowa’nın yanı sıra HHS’ye dava açan diğer eyaletler arasında Alabama, Arkansas, Georgia, Idaho, Indiana, Louisiana, Montana, Nebraska, Kuzey Dakota, Ohio, Güney Carolina, Güney Dakota ve Batı Virginia yer alıyor.
Eyaletlerin davası, geçtiğimiz Eylül ayında Teksas Başsavcısı Ken Paxton tarafından HHS ve Becerra’ya karşı açılan benzer ancak daha geniş davayı takip ediyor.
Texas davası yalnızca güncellenmiş HIPAA gizlilik kuralının iptal edilmesi çağrısında bulunmakla kalmıyor, aynı zamanda HHS’nin orijinal 2020 HIPAA Gizlilik Kuralındaki yasal yetkisini aştığını da iddia ediyor (bkz: Texas AG, Kürtajları Soruşturmak için HIPAA Kurallarını İyileştirmeyi Umuyor).
Sırada Ne Var?
Bazı uzmanlar, ikinci Trump yönetiminin artık görevde olmasıyla birlikte HHS’nin davayı ele alma konusunda çeşitli seçenekleri tercih edebileceğini söyledi. Buna, güncellenmiş HIPAA gizlilik kuralına yönelik yasal zorluklarla mücadele edilmemesi de dahildir.
Hukuk firması Davis Wright Tremaine’den düzenleme avukatı Adam Greene, “Trump yönetiminin çeşitli eyalet başsavcılarının genel davalarını savunmaya çalışmaması, bunun yerine mahkemelerin 2024 HIPAA değişikliklerini bozmasına izin vermesi mümkündür” dedi. HIPAA davası.
“Örneğin 2021’deki bir davada Trump yönetimi, önceki yönetimin para cezalarına ilişkin yasal üst sınırları belirlerken bir yasayı yanlış yorumladığını kabul etti. Yeni yönetim burada da benzer tavizler verebilir” dedi.
Bununla birlikte, HIPAA gizlilik kuralı güncellemesinin savunmasını desteklemek için diğer tarafların da devreye girdiğini söyledi.
“Teksas vakasında, iki şehir – Columbus, Ohio ve Madison, Wisconsin – ve bir doktor grubu – Amerika Doktorları – Trump yönetiminin bunu yapmayacağına inanarak müdahale etmek ve 2024 değişikliklerini savunmak için talepte bulundu.” dedi. .
“Aynı şekilde bu Tennessee davasında da özel taraflar müdahale edip değişiklikleri savunmak isteyebilir. Böyle bir yaklaşımın başarılı olup olmayacağını zaman gösterecek.”
Vold, potansiyel olarak Trump’ın da kuralı zayıflatmaya çalışabileceğini söyledi.
“Eğer bir idari emir varsa, böyle bir emrin sınırları vardır. Bir yasayı geçersiz kılamaz veya yürürlükten kaldıramaz, ancak federal hükümeti bir yasayı uygulamamaya yönlendirebilir” dedi.
“Bu, kapsam dahilindeki kuruluşları (tedarikçiler, sağlık sigortacıları) zor durumda bırakacaktır çünkü HHS’ye yasayı uygulamamasını söylemek, kapsam dahilindeki kuruluşların yasaya uymak zorunda olmadığını söylemekten farklıdır.”
“Beyaz Saray’da partilerin takla attığını görmeye devam edersek ve Demokratlar dört yıl içinde HHS’nin başına dönerse, HHS kapsam dahilindeki kuruluşların son dört yılda kurala uyup uymadığına bakabilir ve onları uymamaktan dolayı cezalandırabilir. “
Trump ayrıca HHS’yi yeni kurallar koymaya yönlendirebilir, ancak bunun oldukça zaman aldığını söyledi. “Üreme sağlığı kuralı için Önerilen Kuralların Bildirisi Nisan 2023’te yayınlandı ve nihai kural ancak 12 ay sonra yayınlanacaktı” dedi.
“Burada ilginç bir konumsal çatışma da var. Eğer Robert F. Kennedy Jr. HHS’nin sekreteri olarak onaylanırsa, onun özgürlükçü görüşleri görünüşte bu kuralla uyumlu olacaktır; yasa dışı hiçbir şeyin olmadığı durumlarda hükümetin hassas sağlık verilerine aşırı müdahale etmemesi garanti altına alınacaktır.” söz konusu.
Kennedy’nin Senato onay duruşmalarının tarihi henüz belirlenmedi (bkz: Senatör Warren RFK Jr.’a HHS ve HIPAA Konusunda 175 Soru Sordu).
Bu arada, Trump yönetiminin bu hafta göreve başlamasından kısa bir süre sonra halka üreme sağlığı bilgileri sağlayan HHS web sitesi üreme hakları.gov’u kapattığı görülüyor.
HHS, Bilgi Güvenliği Medya Grubu’nun yorum talebine hemen yanıt vermedi.