MyChart 対プライバシー: HIPAA 訴訟の暴露

先週、私たちが言及したのは、 メールの受信 オンライン医療プラットフォームに登録するよう勧めたが、名前は明らかにしなかった。もちろん、これは医療プライバシー、ソーシャルメディア、スマートフォンに関する現在進行中の訴訟の一部であるため、そうするつもりです。マイチャートです。

MyChart とニューヨークの病院システムは現在、 訴訟に巻き込まれた ニューヨークで。 原告の主張: 病院システムは、インターネット追跡技術 (別名 MyChart) を通じて、金銭的利益を得るために個人の健康情報を Facebook に不当に開示しました。病院システムはHIPAAおよび盗聴法違反で訴えられている。連邦審裁判所は病院側の却下申し立てを認めることを拒否した。

教訓: MyChart や同様のプラットフォームを使用すると、最近の診察の医師の記録や臨床検査の結果にアクセスできるなど、メリットを認識することができますが、場合によってはプライバシーが最優先されることがあります。医療情報を秘密にしておく必要がある場合は、オンライン プラットフォームにアクセスしないでください。

HIPAA の改訂されたプライバシー規則の概要

HIPAA は常に、グループの医療計画、医療提供者、ビジネス関係者に対し、個人患者の個人健康情報を保持することを義務付けてきました。後 ドブス対ジャクソン女性保健団体、逆転した ロー対ウェイド、一部閲覧済み HIPAA のプライバシー規定は不十分である 女性のリプロダクティブ・ヘルスケアの選択肢を守るために。

これらのいわゆる抜け穴をふさぐために、保健福祉省は 発行された最終規制 2024 年 4 月に、リプロダクティブ ヘルスケアに適用される HIPAA のプライバシー規定を更新します。

グループの健康保険およびその他の HIPAA の対象となる組織は、従業員の PHI の開示に関する規制の新たな禁止事項に注意を払う必要があります。 HIPAA の対象となる組織は、以下のいずれかの患者の保護された健康情報を開示することを禁止されています。

• リプロダクティブ・ヘルスケアが提供される状況下で合法である場合に、リプロダクティブ・ヘルスケアを求め、取得し、提供し、または促進した者に対して刑事、民事、または行政上の捜査を行うこと、または刑事、民事、または行政上の責任を課すこと
• 調査を実施したり責任を課したりする目的で個人を特定すること。

これら 2 つの禁止事項は、HIPAA の対象となる事業体が以下の条件の 1 つ以上が存在すると合理的に判断した場合に適用されます。

• リプロダクティブ・ヘルスケアは、それが提供される州の法律に基づいて合法です。
• リプロダクティブ・ヘルスケアは、医療が提供される州に関係なく（避妊医療など）、憲法を含む連邦法によって保護され、義務付けられ、または認可されています。
• リプロダクティブ・ヘルスケアは、PHI の要求を受け取った HIPAA の対象となる団体以外の者によって提供され、ケアを提供する者は、提供されるヘルスケアが合法であると推定します。

この強化されたプライバシー規則の下では、HIPAA の対象となる団体による法執行目的での開示は、患者がリプロダクティブ ヘルスケア サービス (合法かどうかに関わらず) を受けていると合理的に疑われる場合、以下の場合に限定されます。

• 開示は上記の禁止事項には該当しません。
• 開示は法律により義務付けられています。
• この開示は、法律で義務付けられている、HIPAA のプライバシー規則の PHI の使用または開示許可に適用されるすべての条件を満たしています。

これを結び付けるには、PHI 要求者は証明書に署名し、それをグループ医療計画またはその他の HIPAA 対象団体に提示する必要があります。 HHS にはアクセスできるモデル証明書があります。 ここ。

予測可能な訴訟

テキサス州が訴訟を起こしている この規則と、2000 年に制定されたオリジナルの HIPAA プライバシー規則を無効にすることを求めています。これらの規則は、州捜査官への開示の制限に関連しているからです。

テキサス州の核心氏の主張： HIPAA の対象となる組織は、自らが提供するリプロダクティブ・ヘルスケアが合法であるかどうかを判断するものであり、法の執行を任務とする州当局者ではない。

テキサス州には合法的な立場があるのでしょうか? 多分;それを言うのは時期尚早です。