يثير تسليم الصيدليات سجلات الوصفات الطبية مخاوف بشأن الخصوصية الطبية

المخاوف التي أثيرت بشأن الخصوصية الطبية

تبين أن أكبر سلاسل الصيدليات في البلاد، بما في ذلك CVS Health، وKroger، وRite Aid، تقدم طوعًا سجلات الوصفات الطبية الخاصة بالأمريكيين إلى جهات إنفاذ القانون والمحققين الحكوميين دون أمر قضائي، وفقًا لتحقيق أجراه الكونجرس. وقد أثار هذا الكشف مخاوف كبيرة بشأن حماية الخصوصية الطبية.

على الرغم من أن بعض سلاسل الصيدليات تطلب من محاميها مراجعة طلبات إنفاذ القانون، فإن CVS Health وKroger وRite Aid، التي تدير معًا 60000 موقعًا في جميع أنحاء البلاد، تسمح لموظفي الصيدليات بتسليم السجلات الطبية للعملاء مباشرة في المتجر. تم الكشف عن هذه السياسة من خلال رسالة أرسلها السيناتور رون وايدن، والنائبة براميلا جايابال، والنائبة سارة جاكوبس إلى كزافييه بيسيرا، سكرتير وزارة الصحة والخدمات الإنسانية.

تحتفظ الصيدليات بمعلومات شخصية حميمة

تحتفظ الصيدليات بكمية كبيرة من المعلومات الشخصية عن عملائها، بما في ذلك التفاصيل الحساسة مثل الحالات الطبية القديمة والوصفات الطبية للصحة العقلية وتحديد النسل. نظرًا لأن سلاسل الصيدليات غالبًا ما تشارك السجلات عبر المواقع، يمكن للصيدلية في إحدى الولايات الوصول إلى السجل الطبي الكامل للفرد، حتى لو كان يقيم في ولايات ذات قوانين خصوصية أكثر صرامة. يؤدي هذا إلى إنشاء “مسار رقمي” محتمل يربط الرعاية الطبية للشخص خارج الولاية بحالته الأصلية.

ينطبق قانون قابلية نقل التأمين الصحي والمساءلة (HIPAA)، الذي ينظم استخدام المعلومات الصحية وتبادلها، على “الكيانات المشمولة” مثل المستشفيات ومكاتب الأطباء. ومع ذلك، فإن تطبيقه على سلاسل الصيدليات ومشاركتها للسجلات بدون أوامر قضائية ليس واضحًا.

سياسات أكبر عمالقة الصيدلة

في جلسات إحاطة مع محققي الكونجرس، ذكر المسؤولون الذين يمثلون Walgreens Boots Alliance، وCVS، وWalmart، وRite Aid، وKroger، وCigna، وOptum Rx، وAmazon Pharmacy أنهم يطلبون فقط أمر استدعاء، وليس مذكرة، لمشاركة سجلات الوصفات الطبية. وعلى عكس أمر المحكمة أو مذكرة الاعتقال، لا يتطلب أمر الاستدعاء موافقة القاضي ويمكن أن تصدره هيئة حكومية.

كشفت CVS وKroger وRite Aid أنه تم توجيه تعليمات لموظفي الصيدلية لديهم لمعالجة طلبات إنفاذ القانون على الفور بسبب “الضغط الشديد للرد”. لكن رسالة المشرعين لم تحدد عدد الطلبات التي تم تلبيتها أو نسبة طلبات إنفاذ القانون. ذكرت أمازون فقط أنها ستقوم بإخطار العملاء عندما تطالب جهات إنفاذ القانون بسجلات الصيدليات الخاصة بهم، ما لم يتم منعها بموجب حظر قانوني مثل “أمر حظر النشر”. ولم تعلق شركات أخرى، بما في ذلك أمازون، على الأمر.

الجهود المبذولة لتعزيز حماية خصوصية المرضى

وحث المشرعون وزارة الصحة والخدمات الإنسانية (HHS) على تعزيز قواعد HIPAA والتأكد من أن الصيدليات تحتاج إلى مذكرة من سلطات إنفاذ القانون. وهذا من شأنه أن يُلزم المسؤولين بالحصول على موافقة المحكمة لتنفيذ مثل هذه الطلبات.

أعربت منظمة CVS عن دعمها للنظر في أمر مذكرة أو أمر استدعاء صادر عن القاضي واستعدادها للتعاون مع الكونجرس في تعزيز حماية خصوصية المريض. تلقت الشركة عددًا محدودًا من طلبات المستهلكين بموجب قاعدة “محاسبة الإفصاح” الخاصة بقانون HIPAA، لكن العدد الدقيق لم يتم الكشف عنه.

لتحسين الشفافية، تخطط CVS لنشر تقرير في الربع الأول من العام المقبل يتضمن معلومات حول طلبات سجلات الجهات الخارجية.

وأكد كرمل شاشار، الأستاذ المساعد في كلية الحقوق بجامعة هارفارد، على أهمية تعامل الصيدليات مع البيانات الحساسة. وأشارت إلى أن الصيادلة قد لا يمتلكون الخبرة اللازمة لتقييم مزايا أو صحة طلب الشرطة أو رفض طلب الضابط. وشدد الششار على ضرورة قيام خبراء قانون الخصوصية بمراجعة مثل هذه الطلبات.

توفر بعض الولايات، مثل لويزيانا ومونتانا وبنسلفانيا، حماية إضافية للكشف عن البيانات الطبية. ومع ذلك، فإن وكالات إنفاذ القانون الفيدرالية ليست ملزمة بقوانين الولاية هذه.

إن دعوة المشرعين إلى وضع قواعد أقوى لقانون نقل التأمين الصحي والمسؤولية (HIPAA) تشبه اعتماد صناعة التكنولوجيا لمتطلبات الضمان للوصول إلى بيانات البريد الإلكتروني للعملاء من قبل شركات مثل Google، وMicrosoft، وYahoo خلال أوائل عام 2010 هي بمثابة مثال للتحسينات المحتملة.