Aaron Maguregui y Jennifer Hennessy evalúan los riesgos para la HIPAA de los escribas de IA
Los socios de Foley & Lardner LLP Aaron Maguregui y Jennifer Hennessy son citados en el artículo de Inside Telehealth , "Privacy Experts: Beware of AI Scribe HIPAA Violations, Outdated Contracts" ("Expertos en privacidad: Cuidado con las infracciones de la HIPAA y los contratos obsoletos de AI Scribe"), en el que comparten sus puntos de vista sobre los posibles riesgos para los datos y la privacidad que presenta la tecnología para los líderes de la salud digital.
En un blog de Foley Health Care Law Today que aparece en el artículo, los abogados comparten que el riesgo de una violación de la HIPAA corresponde a cómo se entrena, implementa, integra y gobierna un escriba de IA, señalando que están viendo contratos de proveedores con proveedores de escribas de IA que no siguen el ritmo de la rápida integración de la IA en el ecosistema de atención médica.
"Hemos visto contratos con proveedores que, o bien (a) carecen de un [acuerdo de asociación empresarial] conforme, o (b) contienen cláusulas de exención de responsabilidad demasiado amplias que básicamente eliminan la responsabilidad del proveedor, o (c) no definen los usos y divulgaciones permitidos o incluyen usos y divulgaciones no permitidos por la HIPAA", explicaron.
Maguregui y Hennessy enfatizaron que las empresas de salud digital deben escudriñar cada acuerdo de IA de proveedores y "asegurarse de que el contrato de servicios o subyacente defina claramente: los datos a los que se accede, almacenan o procesan de otro modo, cómo se pueden utilizar los datos, incluidos los datos que se pueden utilizar para la capacitación, y si los datos se desidentifican o se conservan después de la prestación del servicio."
(Suscripción obligatoria)