Le 22 avril 2024, le Bureau des droits civils du ministère américain de la Santé et des Services sociaux a annoncé sa « Règle de confidentialité HIPAA finale pour soutenir la confidentialité des soins de santé reproductive » (la « Règle finale »). La règle finale renforce les protections de la vie privée en vertu de la Health Insurance Portability and Accountability Act de 1996 (« HIPAA ») pour les informations de santé protégées liées aux soins de santé reproductive (« PHI »).
La règle finale modifie la règle de confidentialité HIPAA pour limiter les circonstances dans lesquelles les PHI concernant les soins de santé reproductive peuvent être utilisées ou divulguées à certaines fins non liées aux soins de santé, lorsque les utilisations ou les divulgations pourraient être préjudiciables à « la vie privée de l’individu ou d’une autre personne ». » ou « la confiance de l’individu dans ses prestataires de soins de santé ».
Plus précisément, la règle finale interdit aux entités couvertes et à leurs associés commerciaux d’utiliser ou de divulguer des RPS dans le but de :
- Mener une enquête pénale, civile ou administrative sur toute « personne » (c’est à dire, toute personne physique (un être humain né vivant), fiducie ou succession, société de personnes, société, association professionnelle ou autre entité, publique ou privée) ou imposant une responsabilité pénale, civile ou administrative à toute personne pour avoir recherché, obtenu, fourni ou faciliter les soins légaux de santé reproductive ; ou
- Identifier toute personne dans le but de mener une telle enquête ou d’imposer une telle responsabilité.
En vertu de la règle finale, une entité couverte ou un associé commercial recevant une demande de PHI potentiellement liée aux soins de santé reproductive doit obtenir une attestation signée du demandeur attestant que l’utilisation ou la divulgation demandée de ces PHI n’est pas destinée à un but interdit. La règle finale continue de permettre aux entités couvertes et aux associés commerciaux d’utiliser ou de divulguer des PHI à des fins autrement autorisées par la règle de confidentialité lorsque la demande d’utilisation ou de divulgation de PHI n’est pas faite pour enquêter ou imposer une responsabilité à toute personne pour avoir recherché, obtenu, fournir ou faciliter des soins de santé reproductive.
La règle finale entrera en vigueur le 25 juin 2024 (c’est à dire60 jours après la publication au Federal Register).
