對醫療隱私的擔憂
根據國會調查，美國最大的連鎖藥局，包括 CVS Health、Kroger 和 Rite Aid，被發現在沒有授權的情況下自願向執法部門和政府調查人員提供美國人的處方記錄。這項披露引起了人們對醫療隱私保護的嚴重擔憂。
雖然一些連鎖藥局要求其律師審查執法請求，但 CVS Health、Kroger 和 Rite Aid（在全國共經營 60,000 個地點）允許藥房工作人員直接在店內移交顧客的醫療記錄。這項政策是透過參議員 Ron Wyden、眾議員 Pramila Jayapal 和眾議員 Sara Jacobs 致衛生與公共服務部部長 Xavier Becerra 的一封信揭露的。
藥局持有私人個人資料
藥局擁有大量有關顧客的個人信息，包括敏感細節，例如多年的醫療狀況以及心理健康和節育處方。由於連鎖藥局通常在不同地點共享記錄，因此一個州的藥局可以存取個人的完整病史，即使他們居住在隱私法更嚴格的州。這創建了一條潛在的“數字路徑”，將一個人的州外醫療保健與其所在州連接起來。
《健康保險流通與責任法案》(HIPAA) 規範健康資訊的使用和交換，適用於醫院和醫生辦公室等「涵蓋實體」。然而，它對連鎖藥局的應用以及它們在沒有授權的情況下共享記錄尚不清楚。
最大製藥巨頭的政策
在向國會調查人員通報情況時，代表Walgreens Boots Alliance、CVS、沃爾瑪、Rite Aid、Kroger、Cigna、Optum Rx 和Amazon Pharmacy 的官員表示，他們只需要傳票，而不是搜查令即可共享處方記錄。與法院命令或搜索令不同，傳票不需要法官批准，可以由政府機構發出。
CVS、克羅格和 Rite Aid 透露，由於“回應的巨大壓力”，他們的藥房工作人員被指示立即處理執法請求。不過，議員們的信中並未具體說明滿足請求的數量或執法要求的比例。只有亞馬遜表示，當執法部門要求顧客提供藥房記錄時，它會通知顧客，除非受到「禁言令」等法律禁令的阻止。包括亞馬遜在內的其他公司並未對此事發表評論。
努力加強病患隱私保護
立法者敦促衛生與公共服務部 (HHS) 加強 HIPAA 規則，並確保藥局需要執法部門的搜索令。這將迫使官員尋求法院批准來執行此類請求。
CVS 表示支持考慮搜索令或法官發出傳票的要求，並願意與國會合作加強病患隱私保護。根據 HIPAA 的「披露會計」規則，該公司收到了有限數量的消費者請求，但確切數量尚未披露。
為了提高透明度，CVS 計劃在明年第一季發布一份報告，其中包括有關第三方記錄請求的資訊。
哈佛法學院臨床助理教授 Carmel Shachar 強調了藥局處理敏感資料的重要性。她指出，藥劑師可能不具備評估警方請求的優點或有效性或拒絕警官要求的專業知識。 Shachar 強調隱私法專家需要審查此類請求。
路易斯安那州、蒙大拿州和賓夕法尼亞州等一些州為醫療數據披露提供額外的保護。但是，聯邦執法機構不受這些州法律的約束。
立法者呼籲制定更嚴格的HIPAA 規則，類似於2010 年代初期科技業對Google、微軟和雅虎等公司的客戶電子郵件資料存取採取的授權要求，這就是潛在改進的一個例子。