HIPAA/HITECH, Standartlar, Düzenlemeler ve Uyumluluk
California AG, DHS, ICE’nin kişisel sağlık verilerine erişmesini yasaklama çabasına öncülük ediyor
Marianne Kolbasuk McGee (Healthinfosec) •
1 Temmuz 2025
Kaliforniya ve diğer 19 eyaletin genel genel başsavcıları, ABD Sağlık ve İnsan Hizmetleri Bakanlığı’nın Medicaid faydalanıcılarının kişisel sağlık bilgilerini İç Güvenlik ve Göç ve Gümrük Muhafaza Ajansı’na ifşa ettiğini iddia ettiğini iddia etmek için Trump yönetimine dava açıyor.
Ayrıca bakınız: Netskope Hipaa Haritalama Kılavuzunu Kullanma
California Başsavcısı Rob Bonta Salı günü, Trump yönetimini Başkan Trump’ın “göçmenlik karşıtı” kampanyasının bir parçası olarak Trump yönetimini “uzun süredir devam eden gizlilik korumaları” hassas, kişisel sağlık verilerini buzla yasadışı bir şekilde paylaşma kararı ile suçladı.
Kongre 70 yıl önce Medicaid Yasası’nı yürürlüğe koyduğundan beri, “Federal Yasa, Politika ve Uygulama açıktı: Programın yararlanıcıları hakkında toplanan kişisel sağlık hizmetleri verileri, yalnızca halk sağlığına ve Medicaid programının bütünlüğüne fayda sağlayan belirli dar durumlarda paylaşılacak” dedi Bonta.
Ancak Haziran ayı ortalarında, Kaliforniya ve diğer eyaletler, milyonlarca insan için kişisel sağlık kayıtları içeren Medicaid veri dosyalarının, “kitle sınır dışı edilmesi” ve diğer büyük ölçekli göç uygulama amaçlarına yardımcı olmak için federal bir veritabanının oluşturulması için DHS’ye serbest bırakıldığını öğrendiler.
Kuzey Kaliforniya federal mahkemesinde açılan dava, göçmenlik amacıyla Medicaid verilerinin yeni açıklamalarını veya kullanımını engellemeyi amaçlamaktadır.
Dava, Trump yönetiminin Medicaid sağlık verilerini DHS ve göçmenlik uygulama için ICE ile paylaştığı iddia edildiğinde, HIPAA, Federal Bilgi Güvenliği Modernizasyon Yasası ve Gizlilik Yasası gibi çeşitli federal yasa ve düzenlemeleri ihlal ettiğini iddia ediyor.
Federal finansman için uygunluğun doğrulanması da dahil olmak üzere, Medicaid’in yönetilmesi için eyaletler ve federal hükümet arasında bazı kişisel veriler değiştirilir. Ancak, “Tarihsel olarak DHS, Medicaid Yasası ve diğer federal sağlık yetkililerinin Medicaid kişisel bilgilerin göçmenlik amaçları için kullanımını öngördüğünü kabul etti” dedi.
“Yine de, federal hükümet – resmi bir onay olmadan – devlet sakinlerinin kişisel Medicaid verilerinin Medicaid program yönetimi ile ilgisi için toptan ifşa edilmesine ve kullanılmasına izin veren yeni bir politika benimsemiş gibi görünüyor.” Dedi.
Davada Kaliforniya’ya katılan diğer eyaletler arasında Arizona, Colorado, Connecticut, Delaware, Hawaii, Illinois, Massachusetts, Maine, Maryland, Michigan, Minnesota, Nevada, New Jersey, New Mexico, New York, Oregon, Rhode Island, Vermont ve Washington yer alıyor.
New Jersey Başsavcısı Matthew Platkin yaptığı açıklamada, Medicaid bilgilerinin ICE’ye ifşa edilmesinin, çocukları, düşük gelirli bireyler ve hamile kadınlarla birlikte birçok insanın Medicaid’e kaydolmasını ve gizliliklerinin ihlal edileceğinden korktuğu için tıbbi bakım arayışından engelleyebileceğini söyledi.
Platkin, “Bu, insanların hastalanmasını engellemeyecek – bunun yerine, hastalanmalarına, ölüm veya sakatlık riskine maruz kalmalarına neden olacak ve devlet vergi mükelleflerini hastane acil servisler aracılığıyla yapılan telafi edilmemiş bakım için muazzam faturalar bırakacak.” Dedi.
HHS, bilgi güvenliği medya grubunun dava hakkında yorum talebine hemen yanıt vermedi.