本週不到 24 小時內,美國衛生與公眾服務部就美國醫院協會訴 Becerra 案提起上訴,該訴訟旨在阻止執行民權辦公室管理線上追蹤工具使用的規則,然後立即撤回。
美國醫院協會週四發表聲明,尋求保護其成員使用追蹤工具的能力,美國醫院協會總法律顧問查德·戈爾德稱這一結果為「勝利」。
為什麼它很重要
雖然 HHS 對德州沃思堡聯邦法院 6 月的裁決提出了上訴,但很快就撤回了上訴,但沒有說明原因。
「美國衛生與公眾服務部民權辦公室對訴訟不予置評,」該機構發言人週四透過電子郵件表示。
OCR 規則「HIPAA 涵蓋的實體和業務夥伴使用線上追蹤技術」旨在透過限制追蹤像素的使用範圍來保護病患隱私。
但德州法院阻止了該機構根據 HIPAA 和聯邦貿易委員會 2022 年 12 月發布的關於使用這些工具的指南發布的健康違規通知規則禁止醫院網站使用消費者追蹤技術的能力。
美國醫院協會長期以來一直認為,受HIPAA 保護的實體需要在網站和行動應用程式上使用線上追蹤像素,並且OCR 試圖限制使用在公共網頁上捕獲IP 位址的第三方網路技術,這既是「非法的,也是非法的”。失策。”
更大的趨勢
在 AHA 向聯邦法院提交的原始訴狀中,該醫院組織表示,執行 OCR 關於像素追蹤工具的規定將破壞「HIPAA 及其規定在隱私和資訊共享之間達成的平衡」。
AHA 在 11 月提起訴訟時表示:“HHS 的規定超出了政府的法定和憲法權力,不符合機構規則制定的要求,並傷害了它聲稱要保護的人。”
儘管Advocate Aurora Health 於2022 年10 月支付了超過1,220 萬美元來解決因像素相關隱私洩露而提起的集體訴訟,但法律顧問認為,隨著該案在2022 年的審理,衛生系統和醫院有安全的方法來管理像素追蹤。
該醫院集團與德克薩斯州醫院協會、德克薩斯州衛生資源和聯合地區醫療保健系統一起起訴了衛生與公眾服務部。根據 AHA 的聲明,17 個州醫院協會和 30 家醫院和衛生系統提交了法庭之友簡報,支持 AHA 及其訴訟中的共同原告。
記錄在案
「正如AHA 一再向OCR 解釋的那樣——無論是在OCR 迫使AHA 提起訴訟之前還是之後——這項規定是聯邦政府的嚴重越權行為,是在沒有醫療保健提供者或公眾任何意見的情況下強加的,」戈爾德在報告中表示。就在美國衛生與公眾服務部提出上訴幾小時後發表聲明,然後又撤回了上訴。
「既然《公報》的非法規定已被一勞永逸地廢除,醫院可以安全地與其服務的社區共享可靠、準確的醫療保健信息,而不必擔心聯邦民事和刑事處罰。”
Andrea Fox 是《醫療保健 IT 新聞》的高級編輯。
電子郵件:afox@himss.org
醫療保健 IT 新聞是 HIMSS 媒體出版物。