Todas las grandes cadenas de farmacias de EE. UU. entregan registros médicos confidenciales a las autoridades sin una orden judicial, y algunas lo hacen sin siquiera presentar las solicitudes a un profesional jurídico, según una investigación del Congreso.
La revelación plantea graves preocupaciones sobre la privacidad médica, particularmente en una época post-dobbs era en la que muchos estados están trabajando para criminalizar la atención de salud reproductiva. Incluso si las personas en estados con leyes restrictivas cruzan las fronteras estatales para recibir atención, los farmacéuticos de cadenas masivas, como CVS, pueden acceder a los registros a través de las fronteras.
Los legisladores señalaron las políticas de las farmacias para la divulgación de registros médicos en una carta fechada el martes al secretario del Departamento de Salud y Servicios Humanos (HHS), Xavier Becerra. La carta, firmada por el senador Ron Wyden (demócrata por Oregón), la representante Pramila Jayapal (demócrata por Washington) y la representante Sara Jacobs (demócrata por California), decía que su investigación extrajo información de sesiones informativas con ocho grandes recetas. proveedores de medicamentos.
Incluyen las siete cadenas de farmacias más grandes del país: CVS Health, Walgreens Boots Alliance, Cigna, Optum Rx, Walmart Stores, Inc., The Kroger Company y Rite Aid Corporation. Los legisladores también hablaron con Amazon Pharmacy.
Las ocho farmacias dijeron que no requieren que las autoridades tengan una orden judicial antes de compartir registros médicos privados y confidenciales, que pueden incluir los medicamentos recetados que una persona usó o usa y sus condiciones médicas. En cambio, todas las farmacias entregan dicha información con nada más que una citación, que puede ser emitida por agencias gubernamentales y no requiere revisión ni aprobación por parte de un juez.
Tres farmacias (CVS Health, The Kroger Company y Rite Aid Corporation) dijeron a los legisladores que ni siquiera exigían que su personal de farmacia consultara a profesionales legales antes de responder a las solicitudes de las autoridades en los mostradores de las farmacias. Según los legisladores, CVS, Kroger y Rite Aid dijeron que «el personal de su farmacia enfrenta una presión extrema para responder de inmediato a las demandas de las autoridades y, como tal, las compañías instruyen a su personal para que procese esas solicitudes en la tienda».
El resto de las farmacias (Amazon, Cigna, Optum Rx, Walmart y Walgreens Boots Alliance) al menos exigen que las solicitudes de las autoridades sean revisadas por profesionales legales antes de que los farmacéuticos respondan. Pero solo Amazon dijo que tenía la política de notificar a los clientes sobre las demandas de registros farmacéuticos por parte de las autoridades, a menos que existieran prohibiciones legales para hacerlo, como una orden de silencio.
HIPAA y transparencia
Los legisladores señalan que las farmacias no están violando las regulaciones de la Ley de Responsabilidad y Portabilidad del Seguro Médico (HIPAA). Las farmacias señalaron el lenguaje en las regulaciones de HIPAA que permiten a los proveedores de atención médica, incluidos los farmacéuticos, proporcionar registros médicos si así lo exige la ley, siendo las citaciones un proceso legal suficiente para tal solicitud. Sin embargo, los legisladores señalan que el HHS tiene discreción para determinar el estándar legal en este caso, es decir, tiene el poder de fortalecer la regulación para exigir una orden judicial, lo que los legisladores dicen que debería hacer.
«Instamos al HHS a considerar fortalecer aún más sus regulaciones HIPAA para alinearlas más estrechamente con las expectativas razonables de privacidad y los principios constitucionales de los estadounidenses», escribieron los tres legisladores.
También presionaron para que las farmacias tuvieran mejores resultados, animándolas a seguir el ejemplo de las empresas de tecnología. «Las farmacias pueden y deben insistir en una orden judicial e invitar a los organismos encargados de hacer cumplir la ley que insisten en exigir registros médicos de los pacientes con únicamente una citación a acudir a los tribunales para hacer cumplir esa demanda. El requisito de una orden judicial es exactamente el enfoque adoptado por las empresas de tecnología para proteger privacidad del cliente.» El trío señaló que Google, Microsoft y Yahoo exigen desde 2010 que las autoridades tengan una orden judicial para obtener los correos electrónicos de los clientes.
También tomando nota del liderazgo de las empresas de tecnología, los legisladores alentaron a las farmacias a publicar informes anuales de transparencia. En el curso de la investigación, sólo CVS Health dijo que planeaba hacerlo.
«Los estadounidenses merecen que su información médica privada esté protegida en el mostrador de la farmacia y un panorama completo de las prácticas de privacidad de las farmacias, para que puedan tomar decisiones informadas sobre dónde surtir sus recetas», escribieron los legisladores.
Por ahora, las regulaciones de HIPAA otorgan a los pacientes el derecho de saber quién accede a sus registros médicos. Pero, para hacerlo, los pacientes tienen que solicitar específicamente esa información, y casi nadie lo hace. «El año pasado, CVS Health, la farmacia más grande del país por ingresos totales por recetas, sólo recibió un número de un solo dígito de dichas solicitudes de los consumidores», señalaron los legisladores.
«El estadounidense promedio probablemente no sea consciente de que esto es siquiera un problema», dijeron los legisladores.