AHA 驳斥 OCR 修改在线跟踪规则的尝试
AHA 本月向联邦法院表示，OCR 的最新公告限制所涵盖的实体及其业务伙伴使用在公共网页上捕获 IP 地址的第三方网络技术，该公告过于宽泛且限制性过大，并且可能“阻止医疗保健提供者传达重要的健康信息”向他们所服务的社区提供信息。” 但本月在马萨诸塞州，最高法院正在考虑是否允许两项集体诉讼继续推进，这两项集体诉讼将依据该州 1968 年的窃听法案，指控两家医院使用像素跟踪工具侵犯了患者隐私。 为什么它很重要 在修订后的公告中，OCR 澄清说，组织“可以聘请技术供应商来执行此类分析，作为受监管实体的医疗保健运营的一部分”，并重申“未经同意与供应商共享受保护的健康信息被视为未经授权的披露。” 例如，根据 OCR 指南，“在没有获得个人符合 HIPAA 要求的授权的情况下，出于营销目的向跟踪技术供应商披露 PHI 将构成不允许的披露。” 然而，上周五，美国医院协会 告诉联邦法院 修订后的公告“仅确认原始公告‘在实质上和程序上都是非法的’”。 这并不是该医院集团第一次对美国卫生与公众服务部试图限制卫生系统使用跟踪工具的做法提出异议。 2023 年 10 月，AHA 致函参议院健康、教育、劳工和养老金委员会，认为 OCR 关于使用在线跟踪工具的规则与 HIPAA 不一致 并可能对患者造成伤害，并建议国会敦促该机构撤销该规定。 “HIPAA 足以保护患者隐私，如果解释正确，它可以在健康信息隐私和有价值的信息共享之间取得适当的平衡，”AHA 告诉 HELP 委员会。 然后，到了 11 月， AHA 对 HHS 提起诉讼 用于限制医疗保健提供商使用第三方网络技术来捕获其面向公众的网页部分的 IP 地址和其他数据。 AHA 表示，为了支持禁止限制使用像素跟踪工具的执法行动，17 个州医院协会和 30 个医院系统提交了法庭之友陈述。 州医院协会在其声明中表示：“卫生与公众服务部一直要求医院更好地为这些社区服务，宣传医院的目标是‘促进所有人的健康公平，包括历史上服务不足和资源不足的社区成员’。” 联合简报 一月份向法院提起诉讼。 […]