Yönetişim ve Risk Yönetimi , Sağlık Hizmetleri , Sektöre Özgü
Komisyon’un Veri Koruma Uyarısı, Firmaların 3,9 Milyar Dolarlık Anlaşmasının Ardından Geldi
Marianne Kolbasuk McGee (SağlıkBilgisi) •
1 Mart 2023
ABD Federal Ticaret Komisyonu, Amazon’u, yeni edinilen bir birinci basamak muayenehanesi tarafından görülen hastaların kişisel sağlık bilgilerini reklam veya pazarlama amacıyla kullanmama sözü nedeniyle teknoloji devini sorumlu tutacağı konusunda uyarıyor.
Ayrıca bakınız: Web Semineri | Teletıp ve Sağlık Hizmetinde Uzaktan Çalışmanın Geleceğini Güvence Altına Almak
Amazon, sadece birkaç gün önce, 815.000 hastaya hizmet veren iki düzine metropol bölgesindeki 214 tıbbi ofise erişim sağlayan sağlık hizmeti zinciri One Medical’in 3,9 milyar dolarlık satın alımını tamamladı.
Amazon, satın almayı duyururken, “yasaların gerektirdiği şekilde”, açık izin olmaksızın One Medical hastalarının kişisel sağlık bilgilerini diğer Amazon ürünlerini satmak için paylaşmayacağını taahhüt etti.
FTC, hizmet veren dört ajans komisyon üyesi tarafından imzalanan iki partili bir ortak bildiriden Pazartesi günü yapılan bir uyarıda, Amazon’un tüketicilere mahremiyetlerine saygı duyacağına dair bir söz verdiğini söyledi. Komiserler, ajansın neyin kişisel sağlık bilgisi oluşturduğu konusunda riskten korunmayacağını söylüyor.
Komisyon üyeleri, “Şirketlerin gizlilik beyanlarının aldatıcı olup olmadığı, bir HIPAA uzmanının bakış açısı yerine makul bir tüketicinin bakış açısına göre değişecektir” diye yazdı. Ajansın, teknik olarak doğru olabilecek ancak “yanlış bir ağ izlenimi uyandıran” şirket beyanlarına karşı yaptırım uygulama geçmişi olduğunu da yazdılar.
Pew Araştırma Merkezi tarafından yakın zamanda yapılan bir anket, katılımcılara HIPAA’nın uygulamalara indirilen verileri kapsamadığı söylendiğinde, mobil uygulamalardaki sağlık verileriyle ilgili gizlilik endişeleri olan Amerikalıların yüzdesinin neredeyse iki katına çıkarak %62’ye ulaştığını buldu.
Amazon’un satın alınması, perakende devinin, 2018’de yaklaşık 1 milyar dolarlık çevrimiçi eczane PillPack’i satın almasını içeren sağlık hizmetleri alanına yaptığı son hamle. Eylül ayında bir Medikal, FTC’nin devralımı olası rekabet karşıtı etkiler açısından araştırdığını açıkladı, ancak Pazartesi mektubunda belirtildiği gibi, soruşturma anlaşmanın tamamlanmasından önce yasal bir itirazla sonuçlanmadı.
Amazon, Information Security Media Group’un FTC’nin beyanı hakkında yorum yapma talebini reddetti. Bir Medikal, yorum için ayrı bir ISMG talebine yanıt vermedi.
Yürütmeyi Hızlandırmak
FTC, kişisel sağlık verilerini paylaşan şirketlere karşı mahremiyet uygulama eylemlerini sürdürmede daha agresif olma niyetinin sinyalini verdi. Sağlık ve İnsan Hizmetleri Departmanı, HIPAA ihlallerini uygular, ancak FTC, Eylül 2021’den bu yana, kişisel sağlık verilerini açık tüketici onayı olmadan üçüncü taraflarla paylaşan şirketlere karşı yaptırım uygulayabileceğini söyledi.
Verilerini Facebook ve Google da dahil olmak üzere reklamverenlerle paylaştığını tüketicilere açıklamadığı için indirimli reçeteli ilaç sağlayıcısı GoodRx ile yaptığı 1,5 milyon dolarlık bir anlaşmada yetkilerinin yasal yorumunu test etti (bkz:: FTC, Sağlık Veri Paylaşımı Davasında Firmaya 1,5 Milyon Dolarlık Para Cezası Verdi).
Ajans ayrıca geçen yıl Idaho merkezli Kochava’ya karşı, şirketin kürtaj kliniklerini, akıl sağlığı sağlayıcılarını ve diğerlerini ziyaret eden kişileri tespit etmek için kullanılabilecek veriler de dahil olmak üzere yüz milyonlarca mobil cihazdan toplanan hassas konum verilerini sattığı iddiasıyla dava açtı. hassas yerler (bkz: FTC, Hassas Konum Verilerini Toplayan ve Satan Firmaya Dava Açtı).