Yönetişim ve Risk Yönetimi , HIPAA/HITECH , Gizlilik
HIPAA Kapsamında Ne Tür Yeni Gizlilik Korumalarının Şansı Var?
Marianne Kolbasuk McGee (SağlıkBilgisi) •
20 Şubat 2023
Biden yönetimi, aktivistler kürtaj üzerindeki kısıtlamaları geçen yazdan beri yasa dışı olduğu bir düzine eyaletin ötesine genişletme sözü verirken, üreme sağlığı verileri için federal mahremiyet kurallarını güçlendiren önerilen bir kuralı aktif olarak gözden geçiriyor.
Ayrıca bakınız: Web Semineri | Sıfır Güven Ayrıcalıklı Erişim: 6 Temel Kontrol
Beyaz Saray’ın Bilgi ve Düzenleme İşleri Ofisi, teklifi düzenleyici incelemeyi bekliyor olarak listeliyor. Teklifi ilk olarak Bloomberg Law bildirdi.
Metin henüz herkese açık değil. Bunu yazan Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi, Information Security Media Group’un yorum talebine hemen yanıt vermedi.
Başkan Joe Biden, Temmuz ayında, Yüksek Mahkeme’nin beş on yıllık emsal Roe v. Wade tarafından somutlaştırılan anayasal bir kürtaj hakkını iptal etmesinden sadece birkaç hafta sonra, bireylerin üreme sağlığı hizmetlerine erişimini korumayı amaçlayan bir yürütme emri imzaladı (bkz:: Biden Siparişi Üreme Verilerinin Gizliliğini Korumaya Çalışıyor).
Kürtaj şu anda 12 ABD eyaletinde yasa dışıdır ve bir düzineden fazla eyalette değişen derecelerde katılıkla kısıtlanmıştır. Bazı hastalar – ve klinikler – konumlarını değiştirerek yanıt verdiler, bu da tıbbi uygulamaların üreme sağlığı hasta bilgilerini kolluk kuvvetleriyle paylaşmak zorunda kalabileceğine dair endişelere yol açtı.
Bu endişeler, Teksas federal mahkemesinde Gıda ve İlaç İdaresi’nin tıbbi olarak kürtaja neden olmak için kullanılan reçeteli bir ilaç olan mifepristonun onayını iptal edecek bir karar isteyen bir davanın sonucunu bekleyene kadar daha da büyüyebilir. Bu ayın başlarında bir grup Demokrat senatör, tıbbi hizmet sağlayıcıların, hastanın açık rızası olmadan kürtaj veya gebelik kaybıyla ilgili sağlık bilgilerini ifşa etmesini yasaklayan bir yasa tasarısı çıkardı.
HITprivacy danışmanlık firmasının gizlilik avukatı David Holtzman, OIRA’da incelenmekte olan düzenlemelerin, HIPAA Gizlilik Kuralı’nda bu yılın sonlarında yapılması beklenen daha büyük bir değişiklik paketinin parçası olabileceğini söylüyor.
“Hatırlamak önemlidir: HIPAA tüzüğü, HHS’nin Gizlilik Kuralında değişiklik yapma sıklığını sınırlar” diyor. İlk olarak Trump yönetimi sırasında önerilen ve bireyleri güçlendirecek bir dizi değişikliğe atıfta bulunarak, üreme sağlığı korumalı sağlık bilgilerine ek koruma sağlamak için önerilen değişiklikler “zaten nihai kabule giden yolu açan kural koyma sürecini yakalayacaktır” diyor. ‘ kendi sağlık bilgilerine erişim hakları.
Çeşitli seçenekler
Biden yönetimi geçen yıl, Yüksek Mahkeme’nin Roe’yu bozmasından kısa bir süre sonra, HIPAA Gizlilik Kuralının üreme sağlığı hakkındaki bilgilere uygulanması hakkında bir kılavuz yayınladı.
Mevcut kılavuz, kliniklerin kürtajla ilgili hasta bilgilerini kolluk kuvvetlerinden ve diğer üçüncü taraflardan yasal olarak ne zaman saklayabileceğini açıklığa kavuşturmaktadır (bkz:: HHS, Kürtaj Kararıyla Bağlantılı Veri Gizliliği Endişelerini Ele Alıyor).
Ancak, farklı bir yönetim onu değiştirmeyi veya iptal etmeyi seçebileceğinden, rehberliğin kalıcı olması gerekmez.
Gizlilik avukatı Kirk Nahra, “Biden yönetiminin üreme sağlığıyla bağlantılı olarak daha fazla koruma sağlamaya büyük ilgi gösterdiği açık. İlgili tüm yolları araştırıyorlar – ve görünüşe göre çok fazla var” diyor. hukuk firması WilmerHale.
Nahra, Biden yönetiminin HIPAA Gizlilik Kuralı hükümlerinde belirli değişiklikler yapmasının uygun bir yol olduğunu söylüyor. “Bu kuralın özünün çoğu, başlangıçta herhangi bir yasal hüküm olmaksızın yönetmelikle oluşturulmuştur, bu nedenle yönetmelikle değiştirilebilir. Yönetmelikle nelerin değiştirilebileceğinin ana istisnası, kuralın kapsadığı kapsamdır.”
HHS, belirli sağlık bilgileri türlerine özgü değişiklikler yapabilir. Nahra, “Bu, bugüne kadar düzenleyici bir seçim olmadı, ancak değişmemesi için hiçbir neden yok” diyor.
Bununla birlikte, sağlık sistemindeki belirli HIPAA gizlilik kuralı değişikliklerinin tüm sonuçlarını dikkate almanın çok zor olduğunu söylüyor.
“Belirli bir veri kümesi için genel onay yaklaşımında değişiklikler yaparak, bu, diğer sonuçların şelalesi için anlamlı bir risk oluşturur” diyor. “Bu bağlamda buna değer olabilir, ancak yönetimin tüm bu aşağı yönlü etkileri tam olarak değerlendirdiğini umuyorum.”
Bazı gizlilik uzmanları, HIPAA gizlilik kuralında yapılacak bazı değişikliklerin, düzenlemelerin şu anda çalışma şeklini önemli ölçüde değiştireceğine ikna olmamıştır.
“Bir HIPAA yetkilendirmesi – bireysel onay – HIPAA kapsamındaki kuruluşlar veya iş ortakları, HIPAA Gizlilik Kuralı tarafından özel olarak izin verilmeyen herhangi bir koşulda, üreme sağlığı dahil olmak üzere korunan herhangi bir sağlık bilgisini ifşa etmeden önce zaten gereklidir,” diyor gizlilik avukatı Iliana Peters. hukuk firması Polsinelli.