Veri Gizliliği, Veri Güvenliği, Sağlık Hizmetleri
Karar: HHS’nin farklı PHI türlerini kısıtlamalar için ayırt etme yetkisi yok
Marianne Kolbasuk McGee (Healthinfosec) •
20 Haziran 2025
Bir Teksas federal mahkemesi, Biden yönetimi tarafından üreme sağlık bilgilerini kolluk kuvvetlerinden korumak için yapılan HIPAA gizlilik kuralında 2024 değişiklik yapmıştır. Mahkemenin kararı, devlet araştırmacılarının kürtaj ve cinsiyet tedavileri hakkında bilgi almasını potansiyel olarak kolaylaştırabilir.
Ayrıca bakınız: Netskope Hipaa Haritalama Kılavuzunu Kullanma
Teksas Mahkemesi’nin kararı, Haziran 2024’te yürürlüğe giren üreme sağlığı hizmetleriyle ilgili 2024 HIPAA gizlilik kural değişikliklerini etkili bir şekilde boşaltıyor, yani kapsanan varlıkların ve iş ortaklarının 2024 kuralından önceki HIPAA uyum programlarına geri dönmesi gerekecek.
Büyük bir istisna dışında, Teksas kararı, başka bir ilgili gizlilik kuralı tarafından kapsanan madde bozukluğu tedavi bilgileri ile ilgili 2024 HIPAA gizlilik kuralında yer alan değişiklikleri boşaltmaz – 42 CFR Bölüm 2. Kapsanan kuruluşlar, Gizlilik Uygulaması Bildirimlerini Şubat 2026’ya kadar kural uyarınca güncellemelidir.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı ‘2024 “Üreme Sağlığı Gizliliğini Desteklemek için HIPAA Gizlilik Kuralı”, Mahremiyet Korumalarını Güçlendirmeyi Yasallaştırmayı Amaçlı “, Bakım’ın kendi devletlerinde olup olmadığına bakılmaksızın, bunu elde etmek için devlet çizgilerini geçmeleri gerekip gerekmediğine bakılmaksızın,” dedi.
HHS’nin HIPAA Gizlilik Kural Değişimi, Yüksek Mahkemenin 2022 yılında Dobbs / Jackson Kadın Sağlığı Örgütü’ndeki kararı tarafından desteklendi ve bu da ülke çapında kürtaj hakkını bozdu.
En az 19 eyalet, Dobbs kararından bu yana kürtaj kısıtlamalarını veya yasaklarını yerine getirdi, bu da kadınların ve sağlık hizmeti sağlayıcılarının diğer eyaletlerde yapılan kürtajlardan sorumlu tutulabileceği korkusunu talep etti, HHS gizlilik kuralı güncellemesini yayınladığında iddia etti.
Ancak Çarşamba günü geç saatlerde, ilk yönetimi sırasında Başkan Trump tarafından atanan Teksas ABD Bölge Hakimi Matthew Kacsmark, HHS’nin üreme sağlığı bilgileriyle ilgili 2024 gizlilik kural modifikasyonlarını boşalttı ve HHS’nin “HIPAA’yı kürtaj kısıtlayıcı devletlere karşı korumak için kullandığını” söyledi.
“Özetle, HIPAA, ‘bireysel olarak tanımlanabilir sağlık bilgilerini’ koruyan düzenlemeleri yürürlüğe koyma yetkisi verir. Ancak, kürtaja erişimi ve cinsiyet-geçiş prosedürlerini korumak gibi siyasi amaçlara ulaşmak için sağlık bilgi türleri arasında ayrım yapma yetkisi vermiyor ”diye yazdı.
Mahkeme, Teksas kararı, geçen yıl Dr. Purl’un hızlı bakım gömme kliniğinin sahibi Dr. Carmen Purl tarafından üç hemşire uygulayıcısı ve genellikle çocuklara, genç kadınlara ve hamile kadınlara ortak tıbbi hizmet veren yaklaşık 15 kişi tarafından açılan bir dava sonucunda geldi. Bu, çocuk istismarı kurbanlarının “yüzlerce” davranmasını içerir.
PURL, mahkeme belgelerinde 2024 HIPAA kuralının üreme sağlığı bilgi kullanımı ve açıklamaları için kısıtlamalarının “keyfi ve kaprisli” ve “yasal otoriteyi aştığını” iddia etti ve kliniğinin “çocuk istismarını bildirme yükümlülüğünü” bozan veya halk sağlığı soruşturmalarına katılma.
Kararın önemi
Bazı uzmanlar Teksas kararının potansiyel olarak önemli olduğunu söyledi. Hukuk firması Davis Wright Tremaine’den gizlilik avukatı Adam Greene, “2024 nihai kural, HITECH Yasası değişikliklerinden bu yana HIPAA’daki en büyük değişikliği temsil etti ve bu karar kuralı ulusal olarak boşaltıyor.” Dedi.
“Etki, düzenlenmiş kuruluşların artık üreme sağlığı ile ilgili korumalı sağlık bilgileri açısından talepçilerden tahsilat aramaya gerek yok, artık üreme sağlığı ile ilgili gizlilik uygulamaları bildirimlerini gözden geçirmeye gerek yok ve artık PHI’yi açıklama yasağında, istisnai sağlık hizmeti, soruşturma sağlayıcılığını araştırıyorsa, yasal olarak soruşturmak veya zorluyorsa,” söz konusu.
Düzenlenmiş varlıklar hala üreme sağlığı hizmetlerinin açıklamalarına kısıtlamalar getiren devlet yasalarına uymalı ve yine de HIPAA dışındaki gerekçelerle üreme sağlığı taleplerine meydan okumaya çalışabileceğini söyledi.
2024 HIPAA Gizlilik Kural Değişikliğinin birincil odak noktası, hukuk firması bakaostetler’in düzenleyici vekili aluksandra vold’unu alma, arama, elde etme, elde etme veya kolaylaştırma eylemini araştırmaya çalışan hükümet yetkililerine yasal üreme sağlığı ile ilgili PHI’nin ifşa edilmesini yasaklamaktı.
“Geri dönmek, bu tür bir PHI üzerinde açık mevsim olduğu anlamına gelmez – HIPAA, herhangi bir PHI’nin bir hastanın yetkisi olmadan açıklanabilmesi için uyulması ve karşılanması gereken belirli sınırlamalar ve gereksinimler içerdiği anlamına gelmez.” Dedi.
Ve Hipaa’nın kendisi asla Phi’nin ifşa edilmesini gerektiriyor, diye ekliyor. “Sadece izin verilebileceği durumları açıklıyor. Bu nedenle, HIPAA tarafından düzenlenen varlıklar Phi’yi sağlama seçeneğine sahip olmaya devam ediyor. 2024 kuralının onlara ‘üzgünüm – yasaklanmış’ kapağını verdikleri, şimdi de inceliksiz olmak için başka yollar bulmak zorunda kalacaklar – ama potansiyel olarak HIPAA uyumlu – phi için talepler,” dedi.
“Bu yollar daha pahalı ve riskli olabilir – örneğin, doktor -hasta ayrıcalığına veya hasta güvenliğine dayanarak mahkeme celbini bozma hareketleri.
Hukuk firması Posinelli’den düzenleyici avukat Iliana Peters, HIPAA’dan bağımsız olarak üreme sağlığı bilgileri gibi hassas bilgilerin açıklanmasını içeren kapalı kuruluşlar için potansiyel sivil dava risklerinin ortaya çıkabileceğini söyledi.
“HIPAA kaplı kuruluşların, dava riski göz önüne alındığında, üçüncü taraflarca talep edildiğinde bu tür bilgileri başka bir yasa uyarınca vermeleri gerekip gerekmediğini dikkatle düşünmeleri gerektiğini öneriyorum.” Dedi.
“Başka bir deyişle, sadece HIPAA kapsamında bir açıklamaya izin verildiğinden, gerekli olduğu anlamına gelmediği ve daha fazla HIPAA kaplı kuruluşun, hastalarının gizlilik çıkarları ve bu tür tartışmalarla ilişkili dava riski göz önüne alındığında, halk sağlığı, sağlık gözetimi ve kolluk kuvvetleri için bu tür izin verilen açıklamalara geri döneceğine inanıyorum.”
HHS, bilgi güvenliği medya grubunun Teksas kararıyla ilgili yorum talebine hemen yanıt vermedi.
Diğer yasal zorluklar
Bu arada, HHS hala HIPAA gizlilik kuralı değişikliklerini içeren diğer davalarla karşı karşıya.
Bu, Tennessee Federal Mahkemesinde 2024 Kuralını devirmek isteyen 15 Devlet Başsavcısı tarafından Ocak ayında açılan bir davayı ve Teksas Başsavcısı tarafından sadece güncellenmiş HIPAA gizlilik kuralını boşaltmayı değil, aynı zamanda HHS’nin orijinal 2020 Hipaa özelliği kuralını (bkz. 15 eyalet Sue HHS HIPAA üreme sağlığı bilgisi reg.).
Bu davacıların davalarını Teksas kararı ışığında devam ettirmeyi veya bırakmayı planlayıp planlamadığı ve HHS’nin bu haftanın Teksas Federal Mahkemesi kararına itiraz edip etmeyeceği belirsizdi.