AHA、第三者によるウェブ追跡をめぐりHHSを相手取った訴訟で勝利

の アメリカ病院協会テキサス病院協会、テキサス・ヘルス・リソース、ユナイテッド・リージョナル・ヘルスケア・システムが、 保健福祉省 一般向けウェブページでユーザーのインターネット プロトコル (IP) アドレスを取得するサードパーティのウェブ追跡テクノロジの使用について。

テキサス州北部地区連邦地方裁判所のマーク・ピットマン判事は木曜日、 有利な判決 AHAと原告の代表は、HHSのそのような使用を制限する規則は違法であることに同意した。ピットマンは、HHSが3月の改訂公報で発行した規則を無効にした。

「この告示は、HIPAA に基づく HHS の権限を明らかに超えて公布された」とピットマス氏は述べた。「しかし、この訴訟は実際には HIPAA (医療保険の携行性と責任に関する法律) に関するものではありません。むしろ、これは権力に関する訴訟です。より正確に言えば、これは我が国の行政権の制限に関する訴訟です。」

なぜこれが重要なのか

HHSは、3月に改訂された公告はHIPAAの個人識別可能な健康情報（IIHI）の定義と一致していると述べた。

公民権局は、認証されていない公開ウェブページ（UPW）が個人を特定できる健康情報を漏らす可能性があると懸念する市民からの苦情を急増させていた。UPW とは、ログインを必要としないページのことである。

プロバイダーは、UPW にサードパーティのテクノロジー ベンダーを使用できます。多くのベンダーは、ユーザーの位置情報を使用して近くのプロバイダーのメニューを表示したり、待ち時間が短いクリニックを提案したりするなど、ページ訪問者の IP アドレスを使用してユーザー エクスペリエンスを向上させています。

「マウスをクリックしたり、携帯電話をスワイプしたりするたびに、UPWが提供する情報の関連性が増す」と裁判所は述べた。

HHS は、2022 年 12 月からプライバシーの懸念に関するガイダンスを発行し、IIHI の定義に情報を追加しました。

プロバイダー側が訴訟を起こした後、HHS は、個人がサイトを訪問した理由が個人の健康管理に関連している場合、その情報が IIHI に提供される可能性があることを示す改訂版の通知を発行しました。

AHAは、改訂された公告は依然として違法であると主張した。

ピットマン氏もこれに同意した。同氏は、改訂された告示は法的問題に変化をもたらさないと述べた。同氏は、告示は対象事業体に対して不適切に実質的な法的義務を課したと判断した。

より大きなトレンド

AHAは、テキサス病院協会、テキサス健康資源、ユナイテッドリージョナルヘルスケアシステムと協力し、昨年11月に 連邦政府を訴えた 原告らは、病院や医療システムが医療情報を地域社会と共有し、自らのウェブサイトのトラフィックを分析して医療へのアクセスと公衆衛生を向上させる能力を覆すと主張する規則の施行を禁止する。

17 の州立病院協会と 30 の病院および医療システムが、この訴訟で AHA とその共同原告を支持する法廷助言書を提出しました。

記録に残る

AHA の法務顧問チャド・ゴールダー氏は、「1 年以上にわたり、AHA は公民権局に対し、同局の「オンライン追跡速報」は違法であり、患者と地域社会に有害であると訴えてきました。OCR を訴えざるを得なかったことは残念ですが、本日裁判所が AHA の主張に同意し、OCR には「HIPAA の条文に反する行為を正当化する解釈上の自由裁量権」がないとの判決を下したことを嬉しく思います。本日の判決により、病院や医療システムは、これらの重要な技術を再び利用して、地域社会に信頼性が高く正確な医療情報を提供できるようになります。」と述べています。

著者にメールする: メールアドレス

の ヒムス AI in Healthcare Forum は、9 月 5 日から 6 日までボストンで開催される予定です。 詳細と登録。