प्रिस्क्रिप्शन रेकॉर्ड ओव्हर करणार्‍या फार्मसीमुळे वैद्यकीय गोपनीयतेबद्दल चिंता निर्माण होते

वैद्यकीय गोपनीयतेबद्दल चिंता व्यक्त केली

काँग्रेसच्या तपासणीनुसार, CVS हेल्थ, क्रोगर आणि राइट एडसह देशातील सर्वात मोठ्या फार्मसी चेन, कायद्याची अंमलबजावणी करणार्‍या आणि सरकारी अन्वेषकांना स्वेच्छेने अमेरिकन प्रिस्क्रिप्शन रेकॉर्ड्स वॉरंटशिवाय प्रदान करत असल्याचे आढळले आहे. या प्रकटीकरणामुळे वैद्यकीय गोपनीयतेच्या संरक्षणाबाबत महत्त्वपूर्ण चिंता निर्माण झाली आहे.

काही फार्मसी साखळींना त्यांच्या वकिलांना कायद्याच्या अंमलबजावणीच्या विनंत्यांचे पुनरावलोकन करण्याची आवश्यकता असली तरी, CVS हेल्थ, क्रोगर आणि राइट एड, जे एकत्रितपणे देशभरात 60,000 ठिकाणी कार्यरत आहेत, फार्मसी कर्मचारी सदस्यांना ग्राहकांचे वैद्यकीय रेकॉर्ड थेट स्टोअरमध्ये सुपूर्द करण्याची परवानगी देतात. हे धोरण सिनेटर रॉन वायडेन, प्रतिनिधी प्रमिला जयपाल आणि प्रतिनिधी सारा जेकब्स यांनी आरोग्य आणि मानव सेवा विभागाचे सचिव झेवियर बेसेरा यांना पाठवलेल्या पत्राद्वारे उघड झाले आहे.

फार्मसीजमध्ये घनिष्ठ वैयक्तिक माहिती असते

फार्मसीजकडे त्यांच्या ग्राहकांबद्दलची वैयक्तिक माहितीचा खजिना आहे, ज्यात संवेदनशील तपशिलांचा समावेश आहे जसे की वर्षांची जुनी वैद्यकीय परिस्थिती आणि मानसिक आरोग्य आणि जन्म नियंत्रणासाठीची प्रिस्क्रिप्शन. फार्मसी साखळी अनेकदा सर्व ठिकाणी रेकॉर्ड शेअर करत असल्याने, एका राज्यातील फार्मसी व्यक्तीच्या संपूर्ण वैद्यकीय इतिहासात प्रवेश करू शकते, जरी ते कठोर गोपनीयता कायद्यांसह राज्यांमध्ये राहत असले तरीही. हे एखाद्या व्यक्तीची राज्याबाहेरील वैद्यकीय सेवा त्यांच्या मूळ राज्याशी जोडणारा संभाव्य “डिजिटल ट्रेल” तयार करते.

आरोग्य माहितीचा वापर आणि देवाणघेवाण नियंत्रित करणारा आरोग्य विमा पोर्टेबिलिटी आणि अकाउंटेबिलिटी कायदा (HIPAA), रुग्णालये आणि डॉक्टरांच्या कार्यालयांसारख्या “कव्हर केलेल्या संस्थांना” लागू होतो. तथापि, फार्मसी साखळींवर त्याचा अर्ज आणि वॉरंटशिवाय त्यांचे रेकॉर्ड शेअर करणे स्पष्ट नाही.

सर्वात मोठ्या फार्मसी दिग्गजांची धोरणे

काँग्रेसच्या तपासकर्त्यांसोबतच्या ब्रीफिंगमध्ये, Walgreens Boots Alliance, CVS, Walmart, Rite Aid, Kroger, Cigna, Optum Rx आणि Amazon फार्मसीचे प्रतिनिधीत्व करणार्‍या अधिकार्‍यांनी सांगितले की त्यांना प्रिस्क्रिप्शन रेकॉर्ड सामायिक करण्यासाठी वॉरंट नव्हे तर केवळ सबपोना आवश्यक आहे. न्यायालयीन आदेश किंवा वॉरंटच्या विपरीत, सबपोनाला न्यायाधीशांच्या संमतीची आवश्यकता नसते आणि ती सरकारी एजन्सीद्वारे जारी केली जाऊ शकते.

CVS, Kroger, आणि Rite Aid हे उघड झाले की त्यांच्या फार्मसी स्टाफ सदस्यांना “प्रतिसाद देण्याच्या अत्यंत दबावामुळे” कायद्याच्या अंमलबजावणीच्या विनंत्यांवर ताबडतोब प्रक्रिया करण्याची सूचना देण्यात आली होती. तथापि, कायदेकर्त्यांच्या पत्रात पूर्ण झालेल्या विनंत्यांची संख्या किंवा कायद्याची अंमलबजावणी करणाऱ्या मागण्यांचे प्रमाण नमूद केलेले नाही. केवळ ऍमेझॉनने सांगितले की कायद्याची अंमलबजावणी करणार्‍यांनी त्यांच्या फार्मसी रेकॉर्डची मागणी केल्यावर ते ग्राहकांना सूचित करेल, जोपर्यंत “गॅग ऑर्डर” सारख्या कायदेशीर प्रतिबंधाद्वारे प्रतिबंधित केले जात नाही. Amazon सह इतर कंपन्यांनी या प्रकरणावर भाष्य केले नाही.

रुग्ण गोपनीयता संरक्षण मजबूत करण्यासाठी प्रयत्न

कायदाकर्त्यांनी आरोग्य आणि मानव सेवा विभाग (HHS) ला HIPAA चे नियम वाढवण्याची आणि फार्मसीना कायद्याच्या अंमलबजावणीकडून वॉरंट आवश्यक आहे याची खात्री करण्यास सांगितले. यामुळे अधिकाऱ्यांना अशा विनंत्या लागू करण्यासाठी न्यायालयाची परवानगी घेणे बंधनकारक असेल.

CVS ने वॉरंट किंवा न्यायाधीशांनी जारी केलेल्या सबपोनाच्या आवश्यकतेचा विचार करण्यासाठी आणि रुग्णाच्या गोपनीयतेच्या संरक्षणास बळकट करण्यासाठी काँग्रेसशी सहयोग करण्याची इच्छा व्यक्त करण्यासाठी आपला पाठिंबा व्यक्त केला. HIPAA च्या “अकाउंटिंग ऑफ डिस्क्लोजर” नियमांतर्गत कंपनीला मर्यादित संख्येत ग्राहक विनंत्या प्राप्त झाल्या, परंतु नेमकी संख्या अज्ञात आहे.

पारदर्शकता सुधारण्यासाठी, CVS ने पुढील वर्षाच्या पहिल्या तिमाहीत एक अहवाल प्रकाशित करण्याची योजना आखली आहे ज्यात तृतीय-पक्ष रेकॉर्ड विनंत्यांबद्दल माहिती समाविष्ट आहे.

हार्वर्ड लॉ स्कूलमधील सहाय्यक क्लिनिकल प्रोफेसर, कार्मेल शचर यांनी फार्मसीच्या संवेदनशील डेटाच्या हाताळणीच्या महत्त्वावर भर दिला. तिने नमूद केले की फार्मासिस्टकडे पोलिसांच्या विनंतीचे गुणवत्तेचे किंवा वैधतेचे मूल्यांकन करण्यासाठी किंवा अधिकाऱ्याची मागणी नाकारण्याचे कौशल्य असू शकत नाही. अशा विनंत्यांचे पुनरावलोकन करण्यासाठी गोपनीयता कायदा तज्ञांच्या गरजेवर शाचर यांनी भर दिला.

लुईझियाना, मोंटाना आणि पेनसिल्व्हेनिया सारखी काही राज्ये वैद्यकीय डेटा प्रकटीकरणासाठी अतिरिक्त संरक्षण देतात. तथापि, फेडरल कायदे अंमलबजावणी संस्था या राज्य कायद्यांना बांधील नाहीत.

2010 च्या सुरुवातीच्या काळात Google, Microsoft, आणि Yahoo सारख्या कंपन्यांद्वारे ग्राहक ईमेल डेटा ऍक्सेससाठी वॉरंट आवश्यकता टेक उद्योगाने स्वीकारल्यासारखे मजबूत HIPAA नियमांसाठी कायदेकर्त्यांचे आवाहन संभाव्य सुधारणांचे उदाहरण म्हणून काम करते.