卫生与公众服务部最终确定加强生殖保健隐私的规则

The U.S. 卫生与公众服务部(HHS)发布了一项最终规则，通过禁止在某些情况下披露与合法生殖保健有关的受保护健康信息(PHI)，加强了HIPAA隐私规则. According to HHS, 这些新的保护措施对于保护生殖保健的获取和隐私是必要的.S. 最高法院在Dobbs v. 杰克逊妇女健康组织. 

HIPAA隐私规则对使用设置了严格的限制, 医疗保健提供者披露和保护PHI, health plans, 保健信息交换所及其业务伙伴(受管制实体). 隐私规则还允许受监管实体出于某些非医疗保健目的使用或披露PHI, 包括某些罪犯, 民事和行政调查和诉讼

New Protections

最终规则禁止受监管的实体为犯罪分子使用或披露个人信息, 与寻人有关的任何人的民事或行政调查(或诉讼), obtaining, 提供或促进生殖保健 在提供这种保健的情况下，这种保健在哪里是合法的. 它还禁止为发起这种调查或诉讼而查明任何人的身份. 当受规管实体合理地确定:

• 生殖保健是 在国家法律下是合法的 in which such health care is provided (and under the circumstances in which it is provided); or
• 生殖保健 是否受到联邦法律的保护、要求或授权，包括美国。.S. 宪法，无论在哪个州提供这种保健.

Moreover, 当受管制实体不提供所涉生殖保健时, 当提出请求的人没有提供足够的信息来克服合法性推定时，最终规则禁止使用或披露PHI. For example, 如果提出请求的人提供资料，证明在提供生殖保健的情况下提供的保健是非法的，则可以克服这一推定.

执行禁令, 当受监管实体收到可能与生殖保健有关的PHI请求时, 受监管实体必须取得 签署认证 使用或披露并非出于被禁止的目的. 

私隐实务通知

最终规则要求受监管的实体 修改他们的隐私惯例通知 支持生殖保健隐私. 受监管实体可能还需要更新其业务关联协议和HIPAA政策和程序，以应对最终规则的更改, 取决于他们的条件. 

KEY DATES: 

• April 22, 2024 卫生与公众服务部发布了最终规定.
• Dec. 23, 2024: 受监管的实体必须在此日期之前遵守最终规则，除非如下所述.
• Feb. 16, 2026: 受监管实体必须在此日期之前更新其HIPAA隐私实践通知. 

本法律更新并非详尽无遗，任何讨论或意见也不应被视为法律建议. 读者应向法律顾问咨询法律意见.©2024 Zywave, Inc. 版权所有.