Una investigación del Comité de Finanzas del Senado reveló el martes que los departamentos de policía pueden obtener acceso a información médica privada de las farmacias, sin necesidad de orden judicial. Si bien HIPAA puede proteger parte del acceso a datos de salud de identificación personal, no detiene a los policías, según una carta del Senador Ron Wyden, la Representante Pramila Jayapal y la Representante Sara Jacobs al Departamento de Salud y Servicios Humanos. Ninguna de las principales farmacias estadounidenses está haciendo nada al respecto, afirman los miembros del Congreso.
«Todas las farmacias encuestadas declararon que no requieren una orden judicial antes de compartir registros farmacéuticos con agentes encargados de hacer cumplir la ley, a menos que exista una ley estatal que dicte lo contrario», decía la carta. «Esas farmacias entregarán registros médicos en respuesta a una simple citación, que a menudo no necesita ser revisada o firmada por un juez antes de ser emitida».
El comité contactó a Amazon, Cigna, CVS Health, The Kroger Company, Optum Rx, Rite Aid Corporation, Walgreens Boots Alliance y Walmart sobre sus prácticas para compartir datos médicos con la policía. Mientras que Amazon, Cigna, Optum, Walmart y Walgreen dijeron que tienen solicitudes de aplicación de la ley revisadas por profesionales legales antes de cumplir, CVS Health, The Kroger Company y Rite Aid Corporation dijeron que piden al personal de la tienda que procese la solicitud de inmediato.
Engadget pidió a las farmacias mencionadas en la carta comentarios sobre las afirmaciones. CVS dijo que su personal de farmacia está capacitado para manejar estas consultas y cumple con todas las leyes aplicables sobre el tema. Walgreens dijo que también cuenta con un proceso para evaluar las solicitudes de aplicación de la ley que cumplen con esas leyes, y Amazon dijo que aunque las solicitudes de aplicación de la ley son raras, notifica a los pacientes y cumple con las órdenes judiciales cuando corresponde. Los demás no han respondido o se niegan a hacer comentarios.
Las farmacias culparon principalmente a la actual falta de protección legislativa de los datos de los pacientes por su voluntad de cumplir con las solicitudes de la policía. La mayoría de ellos le dijeron al comité que la ley HIPAA actual y otras políticas les permiten revelar registros médicos en respuesta a ciertas solicitudes legales. Es por eso que el Comité de Finanzas del Senado está apuntando al HHS para fortalecer estas protecciones, especialmente desde que la decisión Dobbs de 2023 permitió a los estados criminalizar ciertas decisiones de salud reproductiva.
Según la ley HIPAA actual, los pacientes tienen derecho a saber quién accede a su información de salud. Pero las personas deben solicitar los datos de divulgación de los registros médicos, en lugar de exigir a los profesionales de la salud que los compartan de forma proactiva. «En consecuencia, pocas personas solicitan alguna vez dicha información, aunque muchos obviamente estarían preocupados si se enteraran de la divulgación de sus registros médicos privados a las agencias encargadas de hacer cumplir la ley», afirma la carta. La carta también insta a las farmacias a cambiar sus políticas para exigir una orden judicial y publicar informes de transparencia sobre cómo se comparten los datos.