Sağlık Hizmetleri, HIPAA/HITECH, Sektöre Özel
Üreme Bakımına İlişkin PHI’yi İçeren HIPAA Gizlilik Kuralı Değişikliklerini Sonlandırdı
Marianne Kolbasuk McGee (SağlıkBilgi Güvenliği) •
22 Nisan 2024
HIPAA mahremiyetini “güçlendirmek” amacıyla federal düzenleyiciler tarafından Pazartesi günü yayınlanan son kurala göre, doktorların, kliniklerin ve diğer sağlayıcıların yasal üreme sağlığı hizmetleriyle ilgili korunan sağlık bilgilerini ifşa etmesi yasaklandı. Kural, kürtaj yaptırmak isteyen eyalet sınırlarını aşan kadınları ve onlara hizmet verenleri korumak için tasarlandı.
Ayrıca bakınız: Panel Tartışması | Daha hızlı pazara sunma süresi ve gelişmiş yatırım getirisi için HITRUST sertifikasyonunu hızlandırın
Sağlık ve İnsani Hizmetler Bakanlığı Pazartesi günü yaptığı açıklamada, düzenlemelerin “hasta-sağlayıcı gizliliğini güçlendirmeyi ve bireyler ile sağlık hizmeti sağlayıcıları veya yüksek kaliteli sağlık hizmeti için gerekli olan sağlık planları arasında güveni ve açık iletişimi teşvik etmeyi” amaçladığını söyledi.
Yüksek Mahkeme’nin 2022 yılında Dobbs – Jackson Kadın Sağlığı Örgütü davasında ülke çapındaki kürtaj hakkını bozan kararı, “hukuk ve sağlık hizmetleri ortamını değiştirerek, bir bireyin PHI’sının HIPAA’nın amaçladığı çıkarlara zarar verecek şekilde ifşa edilmesi olasılığını artırdı” HHS, bireylerin sağlık hizmeti sağlayıcılarına ve sağlık sistemine olan güveni de dahil olmak üzere korumak için” dedi. Dobbs kararından bu yana 14 eyalette katı kürtaj yasakları getirilmesi, diğer eyaletlerde yapılan kürtajlardan kadınların ve sağlık hizmeti sağlayıcılarının sorumlu tutulabileceği korkusunu artırdı.
“Pek çok Amerikalı, özel tıbbi bilgilerinin izinsiz paylaşılmasından, kötüye kullanılmasından ve ifşa edilmesinden korkuyor. Bu durum, kadınların doktora gitmesi, eczaneden reçete alması veya sağlıklarını desteklemek için gerekli diğer önlemleri alması üzerinde caydırıcı bir etki yaratıyor” dedi. Açıklamada HHS Sekreteri Xavier Becerra.
Nihai kural, “bakımın kendi eyaletlerinde olup olmadığına veya bu bakımı almak için eyalet sınırlarını aşmaları gerekip gerekmediğine bakılmaksızın yasal üreme sağlığı hizmeti arayan kişilere daha güçlü koruma sağlıyor” dedi.
Bu hafta Federal Kayıt’ta yayınlandıktan 60 gün sonra yürürlüğe giren 291 sayfalık yeni düzenlemeler, aşağıdakiler de dahil olmak üzere birçok temel hüküm içeriyor:
- PHI’nın, söz konusu sağlık hizmetinin sağlandığı koşullar altında yasal olan üreme sağlık hizmetlerini arayan, elde eden, sağlayan veya kolaylaştıran bireylere, sağlık hizmeti sağlayıcılarına veya diğer kişilere soruşturma yapılması veya sorumluluk yüklenmesi istendiğinde kullanılmasının veya ifşa edilmesinin yasaklanması;
- Düzenlemeye tabi bir sağlık hizmeti sağlayıcısının, sağlık planının, takas odasının veya bunların iş ortaklarının, potansiyel olarak üreme sağlığıyla ilgili belirli PHI taleplerinin kural kapsamında yasaklanan amaçlar doğrultusunda olmadığına dair imzalı bir beyan almasının zorunlu kılınması;
- Sağlık hizmeti sağlayıcıları, sağlık planları ve takas odaları da dahil olmak üzere düzenleme kapsamındaki kuruluşların, üreme sağlığı gizliliğini desteklemek için gizlilik uygulamalarına ilişkin bildirimlerini değiştirmelerinin zorunlu kılınması.
HHS, nihai kuralın, bir yıl önce yayınlanan önerilen kural hakkında alınan 30.000’den fazla kamu yorumunu dikkate aldığını söyledi (bkz: HHS Üreme Sağlığı Bilgilerini Korumak İçin HIPAA Değişiklikleri İstiyor).
Bazı hukuk uzmanları, nihai kurala ilişkin ilk izlenimlerinin, HHS’nin değişiklik yapma konusunda bazı kısıtlamalar uyguladığı yönünde olduğunu söyledi.
WilmerHale hukuk firmasından gizlilik avukatı Kirk Nahra, “Muhtemelen sahip olabileceklerinden daha dar bir yelpazedeki sorunları hedef aldılar, ancak belirli konulara odaklandılar ve bu belirli sorunları ele alma konusunda gerçekten iyi bir iş çıkardılar” dedi.
“Ayrıca, daha geniş sağlık ekosistemi üzerinde daha geniş olumsuz etkileri olacağını düşündüğüm bazı daha geniş sorunlara değinmemeyi seçtiler, bu yüzden bu konulara girmemeleri mantıklıydı.”
Örneğin, Nahra, HHS’nin önerilen nihai kural kuralında üreme hakları bilgilerine ilişkin rıza kurallarında büyük bir değişikliğe değinmediğini söyledi. “Bu, HIPAA kurallarının kolaylaştırmak için tasarlandığı daha geniş sağlık ekosistemini çok fazla bozardı.”
Bununla birlikte, nihai kuralın bazı hükümlerinin muhtemelen HIPAA tarafından düzenlenen kuruluşların bazı ağır işler yapmasını gerektireceğini söyledi.
Nahra, kuralın sağlık hizmeti sağlayıcılarının, sağlık planlarının ve takas odalarının gizlilik uygulama bildirimlerini değişiklikleri yansıtacak şekilde değiştirmesini gerektiren hükmünün bir örnek olduğunu söyledi.
“Her gizlilik bildirimini gözden geçirmek, OCR’nin fark ettiğinden çok daha zor. Bu, yalnızca bürokratik bir yükümlülük değil, büyük bir yükümlülük.”
Bazı üreme sağlığı savunucusu gruplar nihai kuralı desteklemekte hızlı davrandılar.
“Çok fazla insan üreme sağlığı kararları ve hamilelik sonuçları nedeniyle kolluk kuvvetlerine rapor edilmekten korkmaya devam ediyor. Bu son kural, sağlık hizmeti sağlayıcılarının hastaları kolluk kuvvetlerine bildirme şansını azaltır, bakım almak için seyahat etmek zorunda kalan kişileri korur ve daha derin teşvikler sağlar. Kadınlar ve Aileler için Ulusal Ortaklık başkanı Jocelyn Frye, bir açıklamada “hastalar ve sağlayıcılar arasında güven” dedi.
“Sağlayıcılar asla polise başvurmaya ve bakımlarını kendilerine emanet eden hastalar hakkında rapor vermeye zorlanmamalı” dedi.