Kekhawatiran yang Muncul tentang Privasi Medis
Rantai apotek terbesar di AS, termasuk CVS Health, Kroger, dan Rite Aid, diketahui secara sukarela memberikan catatan resep orang Amerika kepada penegak hukum dan penyelidik pemerintah tanpa surat perintah, menurut penyelidikan kongres. Pengungkapan ini telah menimbulkan kekhawatiran yang signifikan terhadap perlindungan privasi medis.
Meskipun beberapa jaringan apotek mewajibkan pengacaranya untuk meninjau permintaan penegakan hukum, CVS Health, Kroger, dan Rite Aid, yang bersama-sama mengoperasikan 60.000 lokasi di seluruh negeri, mengizinkan anggota staf apotek untuk menyerahkan rekam medis pelanggan langsung di dalam toko. Kebijakan ini terungkap melalui surat yang dikirimkan oleh Senator Ron Wyden, Perwakilan Pramila Jayapal, dan Perwakilan Sara Jacobs kepada Xavier Becerra, sekretaris Departemen Kesehatan dan Layanan Kemanusiaan.
Apotek Menyimpan Informasi Pribadi yang Intim
Apotek menyimpan banyak informasi pribadi tentang pelanggannya, termasuk detail sensitif seperti kondisi medis selama bertahun-tahun dan resep untuk kesehatan mental dan alat kontrasepsi. Karena jaringan apotek sering kali berbagi catatan di seluruh lokasi, apotek di satu negara bagian dapat mengakses riwayat kesehatan lengkap seseorang, meskipun mereka tinggal di negara bagian dengan undang-undang privasi yang lebih ketat. Hal ini menciptakan potensi “jejak digital” yang menghubungkan perawatan medis di luar negara bagian seseorang dengan negara bagian asalnya.
Undang-undang Portabilitas dan Akuntabilitas Asuransi Kesehatan (HIPAA), yang mengatur penggunaan dan pertukaran informasi kesehatan, berlaku untuk “entitas yang dilindungi” seperti rumah sakit dan praktik dokter. Namun, penerapannya pada jaringan apotek dan pembagian catatan tanpa surat perintah masih belum jelas.
Kebijakan Perusahaan Farmasi Raksasa Terbesar
Dalam pengarahan dengan penyelidik kongres, pejabat yang mewakili Walgreens Boots Alliance, CVS, Walmart, Rite Aid, Kroger, Cigna, Optum Rx, dan Amazon Pharmacy menyatakan bahwa mereka hanya memerlukan panggilan pengadilan, bukan surat perintah, untuk membagikan catatan resep. Berbeda dengan perintah atau surat perintah pengadilan, panggilan pengadilan tidak memerlukan persetujuan hakim dan dapat dikeluarkan oleh lembaga pemerintah.
CVS, Kroger, dan Rite Aid mengungkapkan bahwa anggota staf apotek mereka diinstruksikan untuk segera memproses permintaan penegakan hukum karena “tekanan ekstrem untuk merespons”. Namun, surat anggota parlemen tidak merinci jumlah permintaan yang dipenuhi atau proporsi tuntutan penegakan hukum. Hanya Amazon yang menyatakan akan memberi tahu pelanggan ketika penegak hukum meminta catatan apotek mereka, kecuali dicegah oleh larangan hukum seperti “perintah pembungkaman”. Perusahaan lain, termasuk Amazon, tidak mengomentari masalah tersebut.
Upaya Memperkuat Perlindungan Privasi Pasien
Para anggota parlemen mendesak Departemen Kesehatan dan Layanan Kemanusiaan (HHS) untuk menyempurnakan peraturan HIPAA dan memastikan bahwa apotek memerlukan surat perintah dari penegak hukum. Hal ini akan mewajibkan pejabat untuk meminta persetujuan pengadilan untuk menegakkan permintaan tersebut.
CVS menyatakan dukungannya terhadap pertimbangan surat perintah atau persyaratan panggilan pengadilan yang dikeluarkan hakim dan kesediaannya untuk berkolaborasi dengan Kongres dalam memperkuat perlindungan privasi pasien. Perusahaan menerima permintaan konsumen dalam jumlah terbatas berdasarkan aturan “Akuntansi Pengungkapan” HIPAA, namun jumlah pastinya masih dirahasiakan.
Untuk meningkatkan transparansi, CVS berencana menerbitkan laporan pada kuartal pertama tahun depan yang mencakup informasi tentang permintaan catatan pihak ketiga.
Carmel Shachar, asisten profesor klinis di Harvard Law School, menekankan pentingnya penanganan data sensitif oleh apotek. Dia mencatat bahwa apoteker mungkin tidak memiliki keahlian untuk mengevaluasi manfaat atau validitas permintaan polisi atau untuk menolak permintaan petugas. Shachar menekankan perlunya pakar hukum privasi untuk meninjau permintaan tersebut.
Beberapa negara bagian, seperti Louisiana, Montana, dan Pennsylvania, menawarkan perlindungan tambahan untuk pengungkapan data medis. Namun, lembaga penegak hukum federal tidak terikat oleh undang-undang negara bagian ini.
Seruan anggota parlemen untuk menerapkan peraturan HIPAA yang lebih kuat, serupa dengan penerapan persyaratan surat perintah untuk akses data email pelanggan oleh industri teknologi seperti Google, Microsoft, dan Yahoo pada awal tahun 2010-an, dapat menjadi contoh potensi perbaikan.