Hareket, Ayrı Bir Davada Karar Verildikten Sonra Geldi HIPAA Üreme PHI Değişiklikleri Atıldı
Marianne Kolbasuk McGee (SağlıkBilgi Güvenliği) •
1 Aralık 2025
Teksas eyaleti, 25 yıllık HIPAA gizlilik kuralını ve Biden yönetimi kapsamında üreme sağlığı bilgilerinin ifşa edilmesini yasaklayan 2024 kural değişikliklerini yürürlükten kaldırmaya çalışan ABD Sağlık ve İnsani Hizmetler Bakanlığı’na karşı açılan federal davayı düşürdü.
Ayrıca bakınız: Geleneksel M365 Veri Koruması Artık Yeterli Değil
Teksas Başsavcısı Ken Paxton’un davanın önyargısız bir şekilde “ortak reddedilmesi” yönündeki hamlesi, Teksas mahkemesinin Haziran ayında ayrı bir davada, Biden yönetimi tarafından 2024 yılında yapılan ve hastaların üreme sağlığı bilgilerinin ifşa edilmesini ve kolluk kuvvetleri için kullanılmasını korumaya yönelik HIPAA gizlilik kuralı değişikliklerini esasen iptal etmeye karar vermesinin ardından geldi (bkz:: Mahkeme HIPAA Üreme Sağlığı Bilgileri Gizlilik Kuralını Reddetti).
Mahkeme belgelerinde, söz konusu hukuk davasının geçen yıl, Dr. Purl’s Fast Care Walk-In Clinic’in sahibi Dr. Carmen Purl tarafından açıldığı belirtildi. Bu kliniğin üç pratisyen hemşiresi ve genellikle çocuklara, genç kadınlara ve hamile kadınlara ortak tıbbi hizmetler sağlayan yaklaşık 15 kişi daha çalışıyor. Buna “yüzlerce” çocuk istismarı mağdurunun tedavisi de dahildir.
HHS’nin 2024’teki HIPAA gizlilik kuralı değişikliği, Yüksek Mahkeme’nin 2022’de Dobbs – Jackson Kadın Sağlığı Örgütü davasında ülke çapında kürtaj hakkını bozan kararıyla alevlendi. 2024’teki 291 sayfalık HIPAA gizlilik kuralı değişikliği, yasal üreme sağlığı hizmeti arayan veya alan hastalarla ilgili korunan sağlık bilgilerinin kolluk kuvvetlerine ve diğer hükümet yetkililerine ifşa edilmesini büyük ölçüde kısıtladı.
HHS gizlilik kuralı güncellemesini yayınladığında, Dobbs kararından bu yana en az 21 eyaletin kürtaj yasakları veya kısıtlamaları getirdiğini ve bu durumun, prosedürün yasal olduğu diğer eyaletlerde gerçekleştirilen kürtajlardan kadınların ve sağlık hizmeti sağlayıcılarının sorumlu tutulabileceği korkusunu uyandırdığını ileri sürdü.
Purl mahkeme belgelerinde, 2024 HIPAA kuralının üreme sağlığı bilgilerinin kullanımı ve ifşasına ilişkin kısıtlamalarının “keyfi ve kaprisli” ve “yasal yetkiyi aştığını”, kliniğinin “devletin zorunlu kıldığı çocuk istismarını bildirme yükümlülüğüne” veya halk sağlığı araştırmalarına katılmaya zarar verdiğini iddia etti.
Hakim, Trump yönetimi altındaki HHS’nin, HHS’nin “kürtaja erişimi ve cinsiyet geçiş prosedürlerine erişimi korumak gibi siyasi amaçlara ulaşmak için sağlık bilgisi türleri arasında ayrım yapma” konusunda yetkisini aştığını belirten Purl davasında mahkemenin Haziran ayındaki kararına itiraz etmediğini yazdı.
24 Kasım’da bir Teksas federal mahkemesi, Paxton’un Teksas eyaletinin 2024 HIPAA gizlilik kuralı güncellemesini ve aynı zamanda çok daha geniş olan 2000 HIPAA gizlilik kuralını iptal etmek için Eylül 2024’te açtığı ayrı davanın reddedilmesi talebini, HHS’nin her iki konuda da yetkisini aştığını ileri sürerek kabul etti (bkz.: Texas AG, Kürtajları Soruşturmak için HIPAA Kurallarını İyileştirmeyi Umuyor).
Ancak bazı uzmanlar, Teksas federal mahkemesinin HHS’nin itiraz etmediği Purl davasındaki kararının, Teksas başsavcısının HHS’ye karşı açtığı davada aradığı sonuca büyük oranda ulaştığını söyledi.
Düzenleme avukatı Rachel Rose, “Teksas’ın odak noktası üreme sağlığıydı” dedi. “2024 HIPAA gizlilik nihai kuralı, kolluk kuvvetleri tarafından özel bir tasdik gerektiriyordu, ancak Texas buna karşı çıktı” dedi. “Bu durum söz konusu olmadığında ve kayıtların alınabilmesi mümkün olduğunda, yasal süreci korumak için kolluk kuvvetleri istisnasına uyulduğu sürece, geçmişte yapılanlarda hiçbir değişiklik olmaz” dedi.
Rose, “Davanın geri çekilmesi ihtiyatlı bir davranıştı ve uzun süredir devam eden sağlık hizmetleri operasyonlarına zarar vermeyecektir” dedi. Ayrıca, Purl kararındaki mahkeme görüşünde, Kongre’nin 2000 HIPAA Gizlilik Kuralına açıkça izin verdiğini belirttiğini belirtmekte fayda var, dedi ve bir mahkemenin 2000’in başlarındaki kuralı da yasa dışı bulma ihtimalinin ne kadar düşük olduğunun altını çizdi.
BakerHostetler hukuk firmasının ortağı olan düzenleme avukatı Aleksandra Vold, “2000 yılındaki gizlilik kuralının kaldırılması, sağlık bilgilerinin belirli senaryolar dışında paylaşılamayacağını düşünen Amerikalılar arasında pek popüler olmayacaktır” dedi.
Haziran ayındaki Purl davası kararındaki önemli bir istisna olarak Teksas mahkemesi, başka bir ilgili gizlilik kuralı olan 42 CFR Bölüm 2 kapsamındaki madde bozukluğu tedavisi bilgileriyle ilgili 2024 HIPAA gizlilik kuralında yer alan değişiklikleri iptal etmedi. Kapsanan kuruluşların yine de kural uyarınca gizlilik uygulamalarına ilişkin bildirimlerini Şubat 2026’ya kadar güncellemeleri gerekiyor.