L’amministrazione Trump sta silenziosamente cercando un accesso senza precedenti alle cartelle cliniche per milioni di lavoratori e pensionati federali e per le loro famiglie.
UN breve preavviso dall’Ufficio di gestione del personale potrebbe cambiare radicalmente le informazioni mediche di identificazione personale che l’agenzia ottiene, dandogli il potere di vedere le prescrizioni che i dipendenti hanno compilato o quale trattamento hanno richiesto ai medici. Il regolamento richiederebbe a 65 compagnie assicurative che coprono più di 8 milioni di americani – inclusi lavoratori federali, membri del Congresso in pensione, postini e i loro parenti stretti – di fornire rapporti mensili all’OPM con dati sanitari identificabili sui loro membri.
La proposta sta suscitando disagio da parte degli assicuratori, nonché degli esperti di politica sanitaria e legali, che sono preoccupati per la legalità dell’OPM che acquisisce un database così ampio di informazioni sanitarie sensibili e per la capacità dell’agenzia di salvaguardarla.
L’OPM potrebbe utilizzare i dati per analizzare i costi e migliorare il sistema, ha affermato Sharona Hoffman, etica del diritto sanitario presso la Case Western Reserve College in Ohio.
“Ma”, ha detto, “otterranno dati molto, molto dettagliati e granulari su tutto ciò che accade. La preoccupazione qui è che più informazioni hanno, potrebbero usarle per disciplinare o prendere di mira le persone che non collaborano politicamente”.
I portavoce dell’OPM non hanno risposto alle ripetute richieste di commento. L’avviso dell’agenzia chiede agli assicuratori che offrono piani di benefici sanitari per i dipendenti federali o di benefici sanitari per il servizio postale di fornire “dati sull’utilizzo del servizio e sui costi”, inclusi “richieste mediche, richieste di farmacia, dati sugli incontri e dati sui fornitori”. Si afferma che i dati “garantiranno che forniscano piani competitivi, di qualità e convenienti”.
L’avviso, pubblicato e inviato agli assicuratori a dicembre, non dà loro istruzioni di oscurare le informazioni identificative, un processo gravoso per il cui completamento avrebbero bisogno di una guida federale.
Si afferma invece che gli assicuratori sono legalmente autorizzati a divulgare “informazioni sanitarie protette” a OPM. Diversi esperti in politica sanitaria e diritto consultati da KFF Well being Information hanno affermato di aver interpretato la richiesta nel senso che l’amministrazione Trump stava cercando dati identificabili.
La domanda arriva un anno dopo l’inizio di un’amministrazione repubblicana definita a casaccio licenziamenti di massa e licenziamenti di migliaia di lavoratori federali, comprese decine Chi dire che lo erano mirato negli atti di ritorsione politica o per non abbracciare IL L’agenda della Casa Bianca. Sotto la presidenza di Donald Trump, il governo ha anche regolarmente testato i limiti legali della condivisione di imposte sensibili e di identificazione personale informazioni sanitarie attraverso le agenzie governative nei suoi sforzi per portare a termine la messa arresti di immigrazione o perseguire l’identificazione di frodi.
“Si può prevedere uno situation in cui queste informazioni su 8 milioni di americani sono ora nelle mani dell’OPM e c’è una reale preoccupazione su come le useranno”, ha detto Michael Martinez, consulente senior di Democracy Ahead, un’organizzazione di difesa che ha presentato un commento pubblico in opposizione alla proposta dell’OPM a febbraio. Martinez ha precedentemente lavorato presso OPM.
“Non hanno fornito informazioni su come tratterebbero tali informazioni una volta ottenute”, ha detto.
Tra le preoccupazioni di Martinez c’è il modo in cui l’amministrazione potrebbe utilizzare le informazioni sui dipendenti che hanno cercato di abortire: 41 stati hanno qualche tipo di aborto divieto – o trattamento transgender, assistenza medica di cui dispone l’amministrazione Trump cercato di frenare.
La Federazione americana dei dipendenti governativi, il più grande sindacato che rappresenta i lavoratori federali, non ha risposto alle richieste di commento.
Martinez e altri che hanno esaminato l’avviso per KFF Well being Information hanno affermato che la proposta period così vaga che non erano sicuri, esattamente, a quali cartelle cliniche l’OPM vuole accedere.
Come minimo, hanno affermato, la proposta consentirebbe all’agenzia di accedere alle indicazioni mediche e farmaceutiche dei pazienti con le loro informazioni identificative, come nomi e date di nascita. I dati relativi alle richieste di indennizzo includono anche diagnosi, trattamenti, durata della visita e informazioni sul fornitore.
La richiesta dell’OPM di visualizzare i “dati sugli incontri” potrebbe consentire all’agenzia di esaminare “qualsiasi cosa e ogni cosa”, ha osservato Hoffman.
Ciò potrebbe includere cartelle cliniche dettagliate, come appunti del medico o riepiloghi post-visita.
Jonathan Foley, che ha lavorato presso l’OPM come consulente sul programma di benefici sanitari per i dipendenti federali durante le amministrazioni Obama e Biden, ha affermato di dubitare che l’agenzia abbia la capacità di ingerire tali minuzie.
L’agenzia, tuttavia, potrebbe facilmente iniziare la raccolta di informazioni personali identificabili sulle richieste di risarcimento mediche e farmaceutiche da parte degli assicuratori, ha affermato.
Foley ha affermato di vedere un vantaggio nel fatto che OPM abbia un accesso più ampio ai dati dei sinistri non identificati. Negli ultimi anni, l’OPM ha intensificato l’analisi dei dati relativi alle richieste di risarcimento, cosa che le ha permesso di esaminare i costi dei farmaci soggetti a prescrizione e di incoraggiare piani per offrire ai lavoratori federali various più economiche. È preoccupato, però, che la proposta dell’amministrazione Trump vada troppo oltre, perché sembra che cerchi dati identificabili.
“È scioccante pensare che abbiano protetto le informazioni sanitarie senza avere rigidi guardrail”, ha detto.
L’Well being Insurance coverage Portability and Accountability Act del 1996, o HIPAA, impone advert alcune organizzazioni che conservano informazioni sanitarie identificabili – come ospedali e assicuratori – di proteggerle dalla divulgazione senza il consenso del paziente.
Tali entità possono divulgare tali informazioni senza consenso solo in scenari specifici, con la giustificazione che ciò è ritenuto “ragionevole” o “necessario”. Anche in questo caso, l’HIPAA impone di fornire solo la quantità minima di informazioni richieste.
L’OPM sostiene nella sua comunicazione di avere diritto alle informazioni degli assicuratori “per attività di sorveglianza”.
Ma various persone che hanno esaminato l’avviso si sono chieste se la spiegazione dell’OPM per aver richiesto le informazioni sia sufficiente.
“Il linguaggio in esso contenuto sembra piuttosto ampio e comprende potenzialmente molte informazioni e dati ed è in qualche modo leggero sulla giustificazione”, ha affermato Jodi Daniel, una stratega della salute digitale che ha contribuito a sviluppare il quadro giuridico per le norme sulla privateness HIPAA oltre due decenni fa.
Diversi importanti assicuratori che offrono piani sanitari per i dipendenti federali – tra cui la Blue Cross Blue Defend Affiliation, Kaiser Permanente e UnitedHealthcare – hanno rifiutato di commentare i loro piani per conformarsi all’avviso o di offrire informazioni su dove si trovassero i piani per implementare la condivisione dei dati.
Solo un assicuratore è intervenuto individualmente con un commento pubblico sul piano di OPM. A marzo, Melissa Schulman, dirigente della CVS Well being, ha esortato l’agenzia federale a riconsiderare la sua proposta.
“La richiesta dell’OPM solleva sostanziali problemi di conformità all’HIPAA”, ha scritto Schulman, sostenendo che la legge federale consente all’agenzia di esaminare i documenti ma non di raccogliere dati. Gli assicuratori violerebbero la legge fornendo informazioni sanitarie personali per “scopi generali vaghi e ampi”, ha aggiunto.
Schulman, che non ha risposto advert ulteriori domande di KFF Well being Information, ha anche espresso preoccupazione per la mancanza di protezione della privateness dei dati. Ha osservato che gli assicuratori potrebbero essere responsabili di violazioni della sicurezza o altre situazioni “in cui le informazioni sulla salute dei consumatori sono condivise in modo inappropriato e al di fuori del nostro controllo”.
Nel 2015, l’OPM ha annunciato che erano stati registrati i document personali di circa 22 milioni di americani rubato all’agenzia in una violazione dei dati di cui è stata attribuita la colpa al governo cinese.
Anche l’Associazione delle organizzazioni sanitarie federali, che rappresenta CVS Well being e dozzine di altri operatori di piani sanitari federali, è intervenuta con un commento di 122 pagine in opposizione all’avviso. In esso, il presidente dell’AFHO Kari Parsons ha sottolineato che le compagnie assicurative sono vincolate dall’HIPAA a salvaguardare le informazioni sanitarie personali.
La legge federale impone ai vettori “di fornire ‘rapporti ragionevoli’ che l’OPM ritiene necessari”, ha scritto Parsons, “non di fornire i dati relativi alle richieste di risarcimento individuali di ogni individuo”.
Questa non è la prima volta che OPM richiede dati dettagliati agli assicuratori. Nel commento dell’AFHO, Parsons ha osservato che l’OPM aveva presentato una proposta simile nel 2010, sollevando preoccupazioni per l’HIPAA. Ha descritto come, dopo diversi anni di trattative con AFHO, abbiano discusso – ma l’OPM non sia mai stato finalizzato – un accordo nel 2019 per consentire ai vettori di condividere dati anonimi con OPM.
Ma da allora, ha scritto Parsons, l’OPM ha raccolto informazioni così dettagliate sugli iscritti e sulle loro famiglie che, con la nuova richiesta dell’OPM, l’agenzia potrebbe essere in grado di risalire anche a documenti non identificati di individui.
OPM non ha fornito alcun aggiornamento dalla chiusura dei commenti a marzo. L’agenzia dovrebbe pubblicare una decisione finale prima che qualcosa cambi ufficialmente.
Notizie sulla salute KFF è una redazione nazionale che produce giornalismo approfondito su questioni sanitarie ed è uno dei principali programmi operativi di KFF – la fonte indipendente per la ricerca, i sondaggi e il giornalismo sulla politica sanitaria.
