医療プライバシーに関して提起された懸念
議会の調査によると、CVS Health、Kroger、Rite Aid などの国内最大の薬局チェーンが、米国人の処方箋記録を令状なしで法執行機関や政府捜査官に自発的に提供していることが判明した。この事実は、医療プライバシーの保護に関して重大な懸念を引き起こしました。
一部の薬局チェーンでは、弁護士に法執行機関の要請を審査するよう求めていますが、CVS Health、Kroger、Rite Aid は共同で全国に 60,000 店舗を運営しており、薬局スタッフが店内で顧客の医療記録を直接引き渡すことを認めています。この政策は、ロン ワイデン上院議員、プラミラ ジャヤパル下院議員、サラ ジェイコブス下院議員が保健福祉省長官ザビエル ベセラに送った書簡によって明らかになりました。
薬局は機密の個人情報を保管します
薬局は、長年の病状やメンタルヘルスや避妊の処方箋などの機密情報を含む、顧客に関する大量の個人情報を保管しています。薬局チェーンは多くの場合、複数の場所で記録を共有するため、ある州の薬局は、プライバシー法が厳格な州に居住している場合でも、個人の完全な病歴にアクセスできます。これにより、州外の医療を故郷の州に結び付ける潜在的な「デジタル証跡」が作成されます。
医療情報の使用と交換を規制する医療保険の相互運用性と責任に関する法律 (HIPAA) は、病院や診療所などの「対象事業体」に適用されます。ただし、薬局チェーンへの適用と、令状なしでの記録の共有は明確ではありません。
最大手の薬局大手のポリシー
ウォルグリーン ブーツ アライアンス、CVS、ウォルマート、ライト エイド、クローガー、シグナ、オプタム Rx、アマゾン ファーマシーを代表する当局者は、議会調査官との会見で、処方記録の共有には令状ではなく召喚状のみが必要であると述べた。裁判所命令や令状とは異なり、召喚状は裁判官の承認を必要とせず、政府機関が発行できます。
CVS、クローガー、ライトエイドは、「対応を求める極度の圧力」のため、薬局スタッフが法執行機関の要請を直ちに処理するよう指示されていることを明らかにした。しかし、議員らの書簡には、履行された要求の数や法執行機関の要求の割合は明記されていない。アマゾンだけが、「緘口令」などの法的禁止によって妨げられない限り、法執行機関が薬局記録を要求した場合には顧客に通知すると述べた。 Amazon を含む他の企業はこの件についてコメントしていません。
患者のプライバシー保護を強化する取り組み
議員らは保健社会福祉省 (HHS) に対し、HIPAA の規則を強化し、薬局が法執行機関からの令状を必要とすることを徹底するよう求めた。これにより、当局はそのような要求を執行するために裁判所の承認を得ることが義務付けられることになります。
CVS は、令状または裁判官発行の召喚状要件の検討への支持と、患者のプライバシー保護の強化において議会と協力する意欲を表明しました。同社は、HIPAA の「開示の会計」規則に基づいて限られた数の消費者からのリクエストを受け取りましたが、正確な数は未公開のままです。
透明性を高めるために、CVS は来年の第 1 四半期に、サードパーティの記録リクエストに関する情報を含むレポートを発行する予定です。
ハーバード大学ロースクールの臨床助教授であるカーメル シャシャー氏は、薬局による機密データの取り扱いの重要性を強調しました。同氏は、薬剤師は警察の要請の是非や妥当性を評価したり、警察官の要求を拒否したりする専門知識を持っていない可能性があると指摘した。シャチャー氏は、プライバシー法の専門家がそのような要求を審査する必要性を強調しました。
ルイジアナ州、モンタナ州、ペンシルバニア州などの一部の州では、医療データの開示に対して追加の保護を提供しています。ただし、連邦法執行機関はこれらの州法に拘束されません。
議員らが求めた HIPAA 規則の強化は、2010 年代初頭に Google、Microsoft、Yahoo などの企業が顧客の電子メール データにアクセスするための令状要件をテクノロジー業界で導入したことに似ており、改善の可能性がある例として役立ちます。