Ανησυχίες που εγείρονται σχετικά με το ιατρικό απόρρητο
Οι μεγαλύτερες αλυσίδες φαρμακείων του έθνους, συμπεριλαμβανομένων των CVS Health, Kroger και Rite Aid, βρέθηκε ότι παρέχουν εθελοντικά αρχεία συνταγών Αμερικανών στις αρχές επιβολής του νόμου και τους κυβερνητικούς ερευνητές χωρίς ένταλμα, σύμφωνα με έρευνα του Κογκρέσου. Αυτή η αποκάλυψη έχει εγείρει σημαντικές ανησυχίες σχετικά με την προστασία του ιατρικού απορρήτου.
Αν και ορισμένες αλυσίδες φαρμακείων απαιτούν από τους δικηγόρους τους να ελέγχουν τα αιτήματα επιβολής του νόμου, οι CVS Health, Kroger και Rite Aid, που λειτουργούν μαζί 60.000 τοποθεσίες σε ολόκληρη τη χώρα, επιτρέπουν στα μέλη του προσωπικού των φαρμακείων να παραδίδουν τους ιατρικούς φακέλους των πελατών απευθείας στο κατάστημα. Αυτή η πολιτική αποκαλύφθηκε μέσω μιας επιστολής που εστάλη από τον γερουσιαστή Ron Wyden, την εκπρόσωπο Pramila Jayapal και την εκπρόσωπο Sara Jacobs στον Xavier Becerra, γραμματέα του Υπουργείου Υγείας και Ανθρωπίνων Υπηρεσιών.
Τα φαρμακεία Διατηρούν Προσωπικά Στοιχεία απόρρητα
Τα φαρμακεία διαθέτουν πληθώρα προσωπικών πληροφοριών για τους πελάτες τους, συμπεριλαμβανομένων ευαίσθητων στοιχείων όπως ιατρικές παθήσεις ετών και συνταγές για ψυχική υγεία και έλεγχο των γεννήσεων. Δεδομένου ότι οι αλυσίδες φαρμακείων μοιράζονται συχνά αρχεία σε διάφορες τοποθεσίες, ένα φαρμακείο σε μια πολιτεία μπορεί να έχει πρόσβαση στο πλήρες ιατρικό ιστορικό ενός ατόμου, ακόμα κι αν κατοικεί σε πολιτείες με αυστηρότερους νόμους περί απορρήτου. Αυτό δημιουργεί ένα πιθανό “ψηφιακό ίχνος” που συνδέει την ιατρική περίθαλψη εκτός πολιτείας ενός ατόμου με την κατάσταση καταγωγής του.
Ο νόμος περί φορητότητας και λογοδοσίας ασφάλισης υγείας (HIPAA), ο οποίος ρυθμίζει τη χρήση και την ανταλλαγή πληροφοριών υγείας, ισχύει για “καλυπτόμενες οντότητες”, όπως νοσοκομεία και ιατρεία. Ωστόσο, η εφαρμογή του στις αλυσίδες φαρμακείων και η κοινή χρήση αρχείων χωρίς εντάλματα δεν είναι σαφής.
Πολιτικές των Μεγαλύτερων Γίγαντων Φαρμακείων
Σε ενημερώσεις με ερευνητές του Κογκρέσου, αξιωματούχοι που εκπροσωπούν τις Walgreens Boots Alliance, CVS, Walmart, Rite Aid, Kroger, Cigna, Optum Rx και Amazon Pharmacy δήλωσαν ότι απαιτούσαν μόνο κλήτευση, όχι ένταλμα, για να μοιραστούν τα αρχεία συνταγών. Σε αντίθεση με μια δικαστική απόφαση ή ένταλμα, η κλήτευση δεν απαιτεί την έγκριση του δικαστή και μπορεί να εκδοθεί από μια κρατική υπηρεσία.
Η CVS, η Kroger και η Rite Aid αποκάλυψαν ότι τα μέλη του προσωπικού των φαρμακείων τους έλαβαν οδηγίες να διεκπεραιώσουν αμέσως αιτήματα επιβολής του νόμου λόγω της “ακραίας πίεσης για ανταπόκριση”. Ωστόσο, η επιστολή των νομοθετών δεν διευκρίνισε τον αριθμό των αιτημάτων που εκπληρώθηκαν ή το ποσοστό των απαιτήσεων επιβολής του νόμου. Μόνο η Amazon δήλωσε ότι θα ειδοποιούσε τους πελάτες όταν οι αρχές επιβολής του νόμου απαιτούσαν τα αρχεία του φαρμακείου τους, εκτός εάν εμποδιζόταν από μια νομική απαγόρευση, όπως μια “παραγγελία φίμωσης”. Άλλες εταιρείες, συμπεριλαμβανομένης της Amazon, δεν σχολίασαν το θέμα.
Προσπάθειες για την ενίσχυση της προστασίας του απορρήτου των ασθενών
Οι νομοθέτες προέτρεψαν το Υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών (HHS) να βελτιώσει τους κανόνες της HIPAA και να διασφαλίσει ότι τα φαρμακεία απαιτούν ένταλμα από τις αρχές επιβολής του νόμου. Αυτό θα υποχρεώσει τους υπαλλήλους να ζητήσουν την έγκριση του δικαστηρίου για την επιβολή τέτοιων αιτημάτων.
Η CVS εξέφρασε την υποστήριξή της για την εξέταση ενός εντάλματος ή απαίτησης κλήτευσης που έχει εκδοθεί από δικαστή και την προθυμία της να συνεργαστεί με το Κογκρέσο για την ενίσχυση της προστασίας της ιδιωτικής ζωής των ασθενών. Η εταιρεία έλαβε περιορισμένο αριθμό αιτημάτων καταναλωτών σύμφωνα με τον κανόνα “Λογιστική της Αποκάλυψης” της HIPAA, αλλά ο ακριβής αριθμός παραμένει άγνωστος.
Για να βελτιώσει τη διαφάνεια, η CVS σχεδιάζει να δημοσιεύσει μια αναφορά το πρώτο τρίμηνο του επόμενου έτους που θα περιλαμβάνει πληροφορίες σχετικά με αιτήματα εγγραφής τρίτων.
Ο Carmel Shachar, επίκουρος κλινικός καθηγητής στη Νομική Σχολή του Χάρβαρντ, τόνισε τη σημασία του χειρισμού ευαίσθητων δεδομένων από τα φαρμακεία. Σημείωσε ότι οι φαρμακοποιοί μπορεί να μην διαθέτουν την τεχνογνωσία για να αξιολογήσουν την αξία ή την εγκυρότητα ενός αιτήματος της αστυνομίας ή να απορρίψουν αίτημα ενός αξιωματικού. Ο Shachar τόνισε την ανάγκη οι ειδικοί της νομοθεσίας περί απορρήτου να εξετάζουν τέτοια αιτήματα.
Ορισμένες πολιτείες, όπως η Λουιζιάνα, η Μοντάνα και η Πενσυλβάνια, προσφέρουν πρόσθετες προστασίες για την αποκάλυψη ιατρικών δεδομένων. Ωστόσο, οι ομοσπονδιακές υπηρεσίες επιβολής του νόμου δεν δεσμεύονται από αυτούς τους νόμους της πολιτείας.
Η έκκληση των νομοθετών για ισχυρότερους κανόνες HIPAA που μοιάζουν με την υιοθέτηση από τον κλάδο της τεχνολογίας των απαιτήσεων εντολών για πρόσβαση στα δεδομένα ηλεκτρονικού ταχυδρομείου πελατών από εταιρείες όπως η Google, η Microsoft και η Yahoo στις αρχές της δεκαετίας του 2010 χρησιμεύουν ως παράδειγμα για πιθανές βελτιώσεις.