HHS、病院ウェブサイト追跡判決に控訴

の 米国保健福祉省 もっている 控訴した 6月に言い渡された裁判所の判決により、病院のウェブサイトが消費者追跡技術を使用することを禁止する当局の権限が停止された。

の アメリカ病院協会、テキサス病院協会、テキサス健康資源、ユナイテッドリージョナルヘルスケアシステム 訴訟に勝訴した 今年の夏初めにHHSに対して。

米国テキサス州北部地区連邦地方裁判所のマーク・ピットマン判事は、AHA と他の原告に有利な判決を下し、HHS のそのような使用を制限する規則は違法であることに同意した。ピットマン判事は、HHS が 3 月の改訂公報で発行した規則を無効とした。

「この告示は、HIPAA に基づく HHS の権限を明らかに超えて公布された」とピットマン氏は述べた。「しかし、この訴訟は実際には HIPAA (医療保険の携行性と責任に関する法律) に関するものではありません。むしろ、これは権力に関する訴訟です。より正確に言えば、これは我が国の行政権の制限に関する訴訟です。」

影響は？

一方、HHSは、3月に改訂された公告はHIPAAの個人識別可能な健康情報（IIHI）の定義と一致していると述べた。

公民権局は、認証されていない公開ウェブページ（UPW）が個人を特定できる健康情報を漏らす可能性があると懸念する市民からの苦情を急増させていた。UPW とは、ログインを必要としないページのことである。

プロバイダーは、UPW にサードパーティのテクノロジー ベンダーを使用できます。多くのベンダーは、ユーザーの位置情報を使用して近くのプロバイダーのメニューを表示したり、待ち時間が短いクリニックを提案したりするなど、ページ訪問者の IP アドレスを使用してユーザー エクスペリエンスを向上させています。

「マウスをクリックしたり、携帯電話をスワイプしたりするたびに、UPWが提供する情報の関連性が増す」と裁判所は述べた。

HHS は、2022 年 12 月からプライバシーの懸念に関するガイダンスを発行し、IIHI の定義に情報を追加しました。

プロバイダーらが訴訟を起こした後、HHS は、個人がサイトを訪問した理由が個人の健康管理に関係する場合、その情報が IIHI に提供される可能性があることを示す改訂版の公告を発行した。AHA は、改訂版の公告は依然として違法であると主張した。

ピットマン氏もこれに同意した。同氏は、改訂された告示は法的問題に変化をもたらさないと述べた。同氏は、告示は対象事業体に対して不適切に実質的な法的義務を課したと判断した。

より大きなトレンド

AHAは、テキサス病院協会、テキサス健康資源、ユナイテッドリージョナルヘルスケアシステムと提携し、 連邦政府を訴えた 原告らは、この規則により、病院や医療システムが医療情報を地域社会と共有したり、自らのウェブサイトのトラフィックを分析して医療へのアクセスや公衆衛生を向上させたりする能力が損なわれると主張し、昨年11月にこの規則の施行を禁止した。

17の州立病院協会と30の病院および医療システムが、訴訟においてAHAとその共同原告を支持する法廷助言書を提出した。

ジェフ・ラガセ ヘルスケアファイナンスニュースの編集者です。
メールアドレス: [email protected]
ヘルスケアファイナンスニュースは ヒムス メディア掲載。