영장 없이 환자 기록을 법 집행 기관에 넘기는 주요 약국 체인점들

 최근 미국 의회의 조사 결과, CVS Health, Kroger, Walgreens Boots Alliance 등 미국의 주요 약국 체인이 영장 없이 환자의 의료 기록을 법 집행 기관에 제공한 것으로 드러나 충격을 주고 있습니다.

6월에 시작된 이 의회 조사는 의료 개인정보 보호 및 감시에 대한 대중의 우려가 높아짐에 따라 8개의 유명 약국 체인을 대상으로 개인정보 보호 관행을 면밀히 조사하기 위해 실시되었습니다. 론 와이든 상원의원, 프라밀라 자야팔 하원의원, 사라 제이콥스 하원의원이 주도한 이 조사는 2022년 대법원이 로 대 웨이드( Roe v. Wade )판결을 뒤집고 의료 기록의 기밀성에 대한 우려를 높인 이후 추진되었습니다.

조사 결과의 주요 내용

** 법적 검토 부족: CVS 헬스, 크로거, 라이트 에이드 등은 환자 기록에 대한 법 집행 기관의 요청에 응하기 전에 법률 검토를 거치지 않습니다. 이러한 관행은 법률 전문가가 아닌 약국 직원에게 이러한 요청에 즉시 대응해야 한다는 엄청난 부담을 줍니다.

**일관성 없는 개인정보 보호: 이번 조사에서 약국들이 환자 데이터에 대한 정부의 요구를 처리하는 방식에서 우려할 만한 불균형이 발견되었습니다. 약국 체인마다 일관되지 않은 개인정보 보호 정책으로 인해 많은 미국인이 취약한 상태에 놓여 있습니다.

**영장 없는 공유: 놀랍게도 설문조사에 참여한 8곳의 약국 중 주법이 달리 규정하는 경우를 제외하고는 약국 기록을 법 집행 기관과 공유하기 전에 영장을 요구하는 약국은 한 곳도 없었습니다.

**투명성 및 통지: 법 집행 기관의 요구와 관련하여 매년 투명성 보고서를 발행하기로 약속한 기업은 CVS Health, Walgreens Boots Alliance, Kroger 등 소수에 불과했습니다. 아마존 파마시는 법적으로 금지된 경우를 제외하고는 법 집행 기관의 기록 요청을 환자에게 미리 알려주는 유일한 기업이라는 점이 돋보입니다.

의료정보 이동 및 책임에 관한 법률(HIPAA)에 따라 미국 내 환자는 누가 자신의 건강 정보에 액세스하는지 알 권리가 있습니다. 하지만 의료 서비스 제공자는 이러한 공개 데이터를 제공할 의무가 없으므로 환자가 직접 요청해야 합니다. 이러한 HIPAA 조항의 공백으로 인해 법 집행 기관이 환자 모르게 민감한 의료 정보에 무분별하게 접근할 수 있는 여지가 있습니다.

CVS, 크로거, 라이트 에이드 관계자는 약국 직원들에게 법 집행 기관의 요청을 그 자리에서 처리하도록 지시하고 있다며, 직원들이 "즉시 대응해야 한다는 극도의 압박을 받고 있다"고 말했다고 의원들의 서한은 전했다.

8개의 거대 약국들은 의회 조사관들에게 매년 총 수만 건의 법적 요구를 받고 있으며, 대부분이 민사 소송과 관련이 있다고 말했습니다. 얼마나 많은 요청이 법 집행 기관의 요구와 관련이 있는지, 또는 얼마나 많은 요청이 이행되었는지는 불분명합니다.

아마존은 법 집행 기관이 약국 기록을 요구할 때 '재갈 명령(“gag order,)'과 같은 법적 금지가 없는 한 고객에게 알리지 않는다고 말했다고 의원들은 말했다. -WaPo

의원들은 보건복지부(HHS)에 이러한 단점을 해결하고 HIPAA 표준을 개선할 것을 촉구했습니다. 와이든 상원의원은 소셜 미디어에서 우려를 표명하면서 공화당이 주도하는 주에서 법 집행 기관이 낙태 관련 시술이나 피임에 대해 여성을 기소하기 위해 이러한 접근 권한을 오용 할 수있는 잠재적 인 '마녀 사냥'에 대해 경고했습니다.

이에 대해 CVS는 자사의 관행이 업계 표준 및 HIPAA 규정을 준수하고 있다고 반박했으며, 아마존은 고객 개인정보 보호에 대한 약속을 되풀이했습니다.

의원들은 "미국인들은 약국 카운터에서 개인 의료 정보를 보호받을 자격이 있다"고 주장했습니다.