In weniger als 24 Stunden hat das US-Gesundheitsministerium diese Woche im Fall American Hospital Association v. Becerra Berufung eingelegt – eine Klage, mit der die Durchsetzung einer Vorschrift des Office for Civil Rights zur Nutzung von Online-Tracking-Tools verhindert werden sollte – und diese dann umgehend wieder zurückgezogen.
Die American Hospital Association, die ihren Mitgliedern den Einsatz der Tracking-Tools vorbeugen will, veröffentlichte am Donnerstag eine Erklärung, in der Chad Golder, Chefjurist der AHA, das Ergebnis als „Sieg“ bezeichnete.
WARUM ES WICHTIG IST
Obwohl das HHS gegen das Urteil des Bundesgerichts in Fort Worth, Texas, vom Juni Berufung eingelegt hatte, die Berufung zurückgezogenohne zu sagen warum.
„Das HHS-Büro für Bürgerrechte gibt keinen Kommentar zu den Rechtsstreitigkeiten ab“, sagte ein Sprecher der Behörde am Donnerstag per E-Mail.
Die OCR-Regel „Einsatz von Online-Tracking-Technologien durch HIPAA-unterworfene Unternehmen und Geschäftspartner„zielte darauf ab, die Privatsphäre der Patienten durch die Einschränkung des Einsatzes von Tracking-Pixeln zu schützen.
Das texanische Gericht blockierte jedoch die Möglichkeit der Behörde, Krankenhaus-Websites den Einsatz von Verbraucher-Tracking-Technologien gemäß HIPAA und der Health Breach Notification Rule der Federal Trade Commission zu verbieten, die in einer Richtlinie zur Verwendung dieser Tools vom Dezember 2022 veröffentlicht wurde.
Die American Hospital Association argumentiert schon seit langem, dass Einrichtungen, die unter das HIPAA fallen, Online-Tracking-Pixel auf Websites und in mobilen Apps verwenden müssen, und dass der Versuch von OCR, die Verwendung von Webtechnologien Dritter, die IP-Adressen auf öffentlichen Webseiten erfassen, einzuschränken, sowohl „rechtswidrig als auch unklug“ sei.
DER GRÖSSERE TREND
In der ursprünglichen Klage, die die AHA vor einem Bundesgericht einreichte, behauptete die Krankenhausgruppe, die Durchsetzung der OCR-Vorschriften zu Pixel-Tracking-Tools würde das „Gleichgewicht zwischen Datenschutz und Informationsaustausch stören, das HIPAA und seine Vorschriften herstellen“.
„Die HHS-Regel überschreitet die gesetzliche und verfassungsmäßige Autorität der Regierung, genügt nicht den Anforderungen an die Regelsetzung einer Behörde und schadet genau den Menschen, die sie angeblich schützen soll“, erklärte die AHA bei Einreichung der Klage im November.
Während die Anwaltskanzlei Aurora Health im Oktober 2022 mehr als 12,2 Millionen US-Dollar zahlte, um eine Sammelklage wegen einer Pixel-bezogenen Datenschutzverletzung beizulegen, behaupteten Rechtsberater, dass es für Gesundheitssysteme und Krankenhäuser sichere Möglichkeiten gebe, das Pixel-Tracking zu handhaben, während der Fall vor Gericht verhandelt wurde.
Gemeinsam mit der Texas Hospital Association, Texas Health Resources und United Regional Health Care System verklagte die Krankenhausgruppe das HHS. Siebzehn staatliche Krankenhausverbände und 30 Krankenhäuser und Gesundheitssysteme reichten Amicus Curiae-Schriftsätze ein, in denen sie die AHA und ihre Mitkläger in der Klage unterstützten, heißt es in AHA-Erklärung.
ORIENTIERTE DATEN
„Wie die AHA dem OCR wiederholt erklärte – sowohl bevor als auch nachdem das OCR die AHA zwang, ihre Klage einzureichen –, war diese Regel eine grobe Überschreitung der Befugnisse der Bundesregierung, die ohne jegliche Beteiligung von Gesundheitsdienstleistern oder der Öffentlichkeit auferlegt wurde“, sagte Golder in der Erklärung nur wenige Stunden, nachdem das HHS die Berufung eingereicht und dann wieder zurückgezogen hatte.
“Nachdem die illegale Regelung des Bulletins nun ein für alle Mal aufgehoben wurde, können Krankenhäuser den von ihnen betreuten Gemeinden zuverlässige und genaue Gesundheitsinformationen sicher zur Verfügung stellen, ohne zivil- und strafrechtliche Konsequenzen auf Bundesebene befürchten zu müssen.”
Andrea Fox ist leitende Redakteurin von Healthcare IT News.
E-Mail: afox@himss.org
Healthcare IT News ist eine Veröffentlichung von HIMSS Media.
