Aaron T. Maguregui
Partenaire
Aaron Maguregui est le catalyseur du succès des start-ups en phase de démarrage dans le domaine des technologies de la santé, des organisations de soins de santé figurant au classement Fortune 500, des entreprises de technologies numériques de la santé, des innovateurs en matière d'IA dans le domaine des soins de santé et des conseillers juridiques généraux à la recherche de conseils juridiques spécialisés. En tant qu'avocat de premier plan dans le domaine de la santé numérique et de l'IA dans les soins de santé, Aaron est spécialisé dans les technologies de la santé et les stratégies d'engagement des patients, l'innovation basée sur l'IA, les négociations et les transitions en matière de commerce électronique et de plateformes technologiques, ainsi que les stratégies globales de confidentialité et de gouvernance des données. Il a récemment été choisi pour présider le comité sur l'intelligence artificielle de l'American Telemedicine Association, ce qui reflète son leadership national à la croisée de l'IA et des soins virtuels. Fort de plus de dix ans d'expérience, il aide les PDG du secteur de la santé numérique, les avocats spécialisés dans les soins de santé, les pharmacies de détail, les systèmes de santé et hospitaliers, les sociétés pharmaceutiques et les payeurs de soins de santé à transformer les réglementations complexes en matière d'IA, de HIPAA, de TCPA, de CMIA, de CCPA, de CPRA, de confidentialité au niveau des États et de télésanté en avantages concurrentiels stratégiques. En concevant des programmes de conformité HIPAA rigoureux, en guidant les migrations sécurisées vers des plateformes de commerce électronique, en mettant en œuvre des protocoles de cybersécurité robustes et en négociant des accords de partage de données EHR et de télésanté transparents, Aaron permet à ses clients d'accélérer le lancement de leurs produits, de renforcer la confiance des patients et de débloquer de nouvelles opportunités de revenus.
- Transactions liées à l'IA d'entreprise : Aaron élabore et négocie des contrats de licence et de services liés à l'IA à l'échelle de l'entreprise pour des sociétés de santé numérique et des organismes de soins de santé, permettant ainsi le déploiement d'outils d'IA fondamentaux et agents au sein des équipes cliniques, opérationnelles et produits. Il fournit des conseils sur les droits d'accès aux plateformes, les flux de travail d'intégration, la protection de la propriété intellectuelle et les restrictions d'utilisation des données, tout en intégrant des mesures de protection de la vie privée et des contrôles de gouvernance afin de favoriser une adoption responsable et évolutive de l'IA.
- Conformité et confidentialité accélérées : Aaron permet à ses clients de lancer des campagnes de sensibilisation conformes aux normes HIPAA et TCPA, des accords avec des fournisseurs de télésanté et des contrats EHR avec un minimum de retard, ce qui réduit les risques d'audit et maximise l'engagement des patients.
- Intégration et stratégie en matière de dossiers médicaux électroniques (DME) et de données : Aaron a dirigé et négocié des contrats à grande échelle pour la mise en œuvre et l'intégration de DME pour des organismes de soins primaires, des pharmacies de détail et des systèmes de santé, en garantissant l'interopérabilité, la cybersécurité et la conformité à la loi HIPAA, tout en accélérant les délais de mise en service.
- Lancement du commerce électronique dans le domaine de la télémédecine : Aaron guide les prestataires de télésanté qui s'adressent directement aux consommateurs dans leur transition vers une plateforme de commerce électronique, en intégrant des processus de facturation sécurisés, des expériences utilisateur conformes à la norme HIPAA et une gouvernance des données robuste afin de favoriser l'acquisition de patients.
- Gouvernance de l'IA pour l'expansion : des start-ups spécialisées dans l'IA appliquée aux soins de santé aux fabricants d'appareils médicaux, Aaron développe des cadres de gouvernance de l'IA et rédige des accords d'utilisation des données conformes aux normes HIPAA, GDPR et CCPA, permettant ainsi une évolutivité internationale et renforçant la confiance réglementaire.
- Contrats de soins de santé et chaîne d'approvisionnement : En tant qu'avocat chevronné spécialisé dans les contrats de soins de santé, Aaron élabore des accords-cadres relatifs à la chaîne d'approvisionnement et des contrats avec les fournisseurs pour les entreprises de plateformes de santé numériques, les pharmacies de détail et les fournisseurs de technologies de l'information dans le domaine de la santé. Il optimise ainsi les achats, atténue les risques liés aux données et à la confidentialité, et intègre les exigences en matière de sécurité des données.
- Négociations relatives à la plateforme de télésanté : Il dirige les négociations relatives aux accords nationaux sur la plateforme de télésanté, intégrant les soins virtuels dans les flux de travail cliniques et garantissant la conformité réglementaire en matière de télésanté, ce qui réduit le délai de mise sur le marché des services de soins virtuels.
- Expériences numériques centrées sur l'utilisateur : Aaron conseille sur la conception de flux de travail et de contrôles de confidentialité conformes et optimisés pour les applications mobiles de santé et les sites Web de télésanté. Son expertise en matière de conformité FTC, de protocoles d'authentification des patients et de sécurité des données des applications mobiles garantit le respect de la réglementation et une expérience patient de qualité supérieure.
- Approche pratique et axée sur les résultats : Aaron combine son expérience juridique en interne au sein d'une organisation de soins gérés classée au Fortune 100 avec son expérience dans un cabinet d'avocats international pour fournir des conseils juridiques pratiques sur le déploiement de plateformes, la conformité en matière d'IA et le lancement de services de télésanté dans plusieurs États. Il se tient informé des dernières évolutions réglementaires afin d'aider ses clients à relever les défis et à mettre en œuvre des solutions efficaces.
Le blog et les conférences d'Aaron offrent des conseils pratiques sur l'élaboration et la mise en œuvre de programmes de conformité HIPAA, la navigation dans les réglementations en matière de télésanté et l'exploitation de stratégies juridiques basées sur l'IA pour la mise en œuvre de plateformes de santé numériques. Lisez ses derniers articles pour obtenir des conseils étape par étape sur les cadres de gouvernance des données, les intégrations de télésanté et les protocoles de cybersécurité. Pour obtenir de l'aide concernant la mise en œuvre de plateformes technologiques et de dossiers médicaux électroniques, les contrats avec les fournisseurs de télésanté, la gouvernance de l'IA dans le domaine des soins de santé ou la conception d'applications mobiles conformes à la loi HIPAA, contactez Aaron pour discuter de la manière dont il peut traduire les exigences légales en solutions concrètes axées sur la croissance.
Expérience des représentants
- Licence d'entreprise pour un modèle d'IA fondamental : négociation d'un accord technologique à l'échelle de l'entreprise avec un fournisseur leader de modèles linguistiques de grande envergure afin de soutenir le déploiement interne d'outils d'IA générative au sein des équipes produit, ingénierie et opérationnelles. La transaction comprenait des droits de licence étendus, des conditions de personnalisation des modèles, une assistance à l'intégration et des limites d'utilisation. L'accord traitait également des mesures de protection des données, des restrictions d'utilisation interne et des mesures de conformité en matière de confidentialité afin de soutenir le déploiement dans des environnements réglementés.
- Contrat de services et d'intégration d'IA agentique : élaboration d'un contrat pluriannuel avec un fournisseur d'IA agentique offrant des capacités de flux de travail autonomes pour l'admission, le soutien aux patients et les opérations administratives. Le contrat couvrait l'accès à la plateforme, les intégrations API, les conditions relatives à la propriété intellectuelle et les engagements en matière de niveau de service. Les dispositions relatives à la confidentialité comprenaient des contrôles sur les entrées et sorties du système, des normes de sécurité pour les données des utilisateurs et des limitations sur l'utilisation en aval des données des clients afin d'atténuer les risques réglementaires et réputationnels.
- Accord EHR : négociation et élaboration d'un accord EHR pluriannuel pour un organisme national de soins primaires, garantissant des normes d'interopérabilité, des mesures de cybersécurité et la conformité HIPAA dans toutes les cliniques.
- Transition de plateforme : accompagnement d'une entreprise de télésanté en direct auprès des consommateurs dans le cadre de la négociation et de la transition vers une plateforme d'abonnement e-commerce pour les services de télémédecine, intégrant des workflows de facturation sécurisés, une expérience utilisateur conforme à la norme HIPAA et des mesures robustes de gouvernance des données.
- Vente au détail de lunettes et services optiques: représentation d'une entreprise internationale de vente au détail de lunettes en ligne dans le cadre de la négociation, du lancement et des efforts continus de mise en conformité de son offre de services optiques virtuels basés sur la technologie.
- Gouvernance de l'IA : conseil d'une start-up spécialisée dans la santé numérique sur un cadre de gouvernance de l'IA et rédaction d'accords de partage de données conformes au RGPD et au CCPA pour l'expansion internationale d'une plateforme d'analyse IA dans le domaine de la santé.
- Contrats GPO : représentation d'un groupe d'achat mondial dans le domaine de la santé, responsable de plus de 30 entités nationales de soins de santé, dans le cadre de la renégociation de ses contrats avec son principal fournisseur d'analyse de données, négociation d'un accord de licence d'utilisation des données primaires, d'un accord de gouvernance et d'un accord-cadre de services avec le fournisseur afin d'améliorer l'accessibilité et la conformité des données.
- Plateforme de télésanté : a dirigé la négociation d'un accord national sur une plateforme de télésanté pour un important réseau de santé, intégrant des services de soins virtuels dans les flux de travail cliniques et garantissant la conformité réglementaire en matière de télésanté.
- Conception UX : conception et révision des flux de travail liés au parcours utilisateur pour une application mobile dédiée à la santé mentale, garantissant la confidentialité HIPAA, une authentification sécurisée et des pratiques de collecte de données conformes aux normes FTC.
- Accord sur la chaîne d'approvisionnement : élaboration d'un accord-cadre sur la chaîne d'approvisionnement pour un distributeur pharmaceutique national, optimisant les processus d'approvisionnement et atténuant les risques réglementaires en vertu de la CMIA et des lois fédérales sur la protection de la vie privée.
- Gouvernance des données : élaboration d'une feuille de route en matière de gouvernance des données pour une entreprise spécialisée dans l'IA appliquée aux soins de santé, en alignant les politiques d'utilisation des données algorithmiques sur la loi HIPAA, les exigences réglementaires nationales en matière d'IA et les meilleures pratiques en matière de sécurité des données dans le cloud.
- DTC Telehealth UX : Représentation d'une grande entreprise de télésanté directe au consommateur dans la conception et le développement de flux de travail liés à l'expérience utilisateur, en veillant au respect des réglementations de la FTC et en améliorant l'acquisition de patients et l'efficacité du marketing.
- Dossier médical électronique (DME) pour les pharmacies de détail : négociation, pour le compte d'une grande chaîne de pharmacies de détail, d'un accord complexe relatif au DME, intégrant des systèmes pharmaceutiques spécialisés à des plateformes DME d'entreprise, garantissant la conformité à la loi HIPAA, l'interopérabilité et l'optimisation des processus de distribution des médicaments.
- Licence de plateforme : représentation d'une grande chaîne de pharmacies dans le cadre de la négociation d'un accord de licence de plateforme de télésanté avec un fournisseur national de plateformes de télésanté, garantissant la confidentialité dès la conception, la cybersécurité et la protection des informations médicales personnelles.
- Partenariat en marque blanche : représentation d'une plateforme de soins virtuels dans le cadre de négociations avec une société pharmaceutique visant à mettre en place une offre de télésanté en marque blanche destinée directement aux consommateurs, en harmonisant l'image de marque, la conformité et les flux de travail opérationnels afin de rationaliser le lancement et l'engagement des patients.
« Foley est le cabinet de référence en matière de conseil en télésanté. »
« Leader du marché dans le domaine de la télémédecine. » « C'est la Dream Team. »
– Chambers USA : America's Leading Business Lawyers (2020 – 2021)
Présentations et publications
- Coauteur, « AI-Powered Text Messaging by Digital Health Companies: Supreme Court Raises the Stakes » (Messagerie texte alimentée par l'IA par les entreprises de santé numérique : la Cour suprême augmente les enjeux),Health Care Law Today (2 juillet 2025)
- Coauteur, « AI Contracts in Health Care: Avoiding the Data Dumpster Fire » (Les contrats d'IA dans le domaine des soins de santé : éviter le désastre des données),Health Care Law Today (25 juin 2025)
- Coauteur, « HIPAA Risk Analyses for Digital Health: Navigating AI, M&A and Vendor Diligence » (Analyses des risques HIPAA pour lasanté numérique : naviguer entre l'IA, les fusions-acquisitions et la diligence raisonnable des fournisseurs),Health Care Law Today (18 juin 2025)
- Coauteur, « Risques liés à la conformité HIPAA avec les assistants médicaux IA dans le secteur de la santé : ce que les leaders de la santé numérique doivent savoir »,Health Care Law Today (9 juin 2025)
- Coauteur, « The Intersection of AI, Digital Health, and the TCPA: What You Need to Know » (L'intersection entre l'IA, la santé numérique et la TCPA : ce que vous devez savoir), Health Care Law Today (28 mai 2025)
- Coauteur, « Cybersécurité dans le domaine de la santé numérique : pourquoi la conformité HIPAA seule ne suffit pas pour réussir une fusion-acquisition », Health Care Law Today (20 mai 2025)
- Coauteur, « 5 considérations clés en matière de contrats pour les entreprises de santé numérique travaillant avec des fournisseurs d'IA », Health Care Law Today ( 15 mai 2025)
- Coauteur, « Conformité HIPAA pour l'IA dans le domaine de la santé numérique : ce que les responsables de la protection de la vie privée doivent savoir », Health Care Law Today (8 mai 2025)
- « Comment les mises à jour des recommandations techniques de tiers influencent les efforts de conformité. » TechTarget ( 2 mai 2025) (cité)
- Coauteur, « Le projet de loi new-yorkais sur la confidentialité des informations médicales vise les entreprises spécialisées dans la santé numérique », Health Care Law Today (23 janvier 2025)
- « Les piratages de la chaîne d'approvisionnement dans le secteur de la santé visés par la règle de cybersécurité du HHS », Bloomberg Law ( 13 janvier 2025) (cité)
- Coauteur, « Le ministère américain de la Santé et des Services sociaux propose des modifications visant à renforcer la règle de sécurité HIPAA », Health Care Law Today ( 6 janvier 2025)
- Coauteur, « HIPAA Reproductive Health Care Amendments: Compliance in an Uncertain Enforcement Landscape » (Modifications apportées à la loi HIPAA relatives aux soins de santé reproductive : conformité dans un contexte d'application incertain), Health Care Law Today (19 décembre 2024)
- Coauteur, « L'OCR annonce la reprise des audits HIPAA : l'OIG formule des recommandations d'amélioration », Health Care Law Today (9 décembre 2024)
- Co-auteur, "L'intelligence artificielle dans les soins de santé : Key Considerations for Oncology", Health Care Law Today (25 septembre 2024)
- Conférencier, « Concevoir des stratégies efficaces d'engagement des patients pour l'adoption et l'adhésion au RPM », Sommet 2024 sur la surveillance à distance des patients (23 septembre 2024)
- Coauteur, « What Goes Around Comes Around: The Resurgence of Data Breach Class Actions » (On récolte ce que l'on sème : la résurgence des recours collectifs pour violation de données), Innovative Technology Insights ( 22 juillet 2024)
- Coauteur, « HIPAA : les modifications visant à protéger les informations relatives aux soins de santé reproductive peuvent désormais être mises en œuvre grâce à la règle finale de l'OCR », Health Care Law Today (2 juillet 2024)
- Conférencier, « Travail d'équipe, collaboration et propriété intellectuelle : pièges courants et mythes », ATA Nexus 2024 (6 mai 2024)
- « Comment les mises à jour des recommandations techniques de tiers influencent les efforts de conformité », HealthITSecurity ( 2 mai 2024) (cité)
- « La mise à jour des directives controversées du HHS sur les traceurs Web n'apporte guère de soulagement pratique, selon les experts juridiques », Fierce Healthcare ( 21 mars 2024) (cité)
- Coauteur, « Le HHS met à jour ses directives relatives aux pixels et aux traceurs pour les entités réglementées par la loi HIPAA », Health Care Law Today ( 19 mars 2024)
- Coauteur, « HIPAA et Partie 2 harmonisées : ce que les organismes de soins de santé doivent savoir », Health Care Law Today ( 12 février 2024)
- Conférencier, « Implications cliniques de l'IA », Blue Cirrus Consulting (17 janvier 2024)
- Coauteur, « L'IA dans les soins de santé : améliorer les résultats pour les patients », Innovative Technology Insights (11 décembre 2023)
- Conférencier, « Technologies de suivi en ligne : implications dans le cadre de la loi HIPAA et au-delà », Sommet sur la télésanté et la gestion numérique des soins de santé du Business Research Intelligence Network (22 janvier 2024)
- Coauteur, « Prestataires de télésanté : le HHS publie les meilleures pratiques HIPAA », Health Care Law Today ( 17 novembre 2023)
- Conférencier, « Stratégies pour garantir la confidentialité dans le domaine de la télésanté », conférence politique ATA EDGE2023 (13 décembre 2023)
- Conférencier, « Technologies de suivi en ligne : implications dans le cadre de la loi HIPAA et au-delà », Sommet 2023 North Country Leadership Summit (28 septembre 2023)
- Conférencier, « Health Law Privacy/Security Update » (Mise à jour sur la confidentialité et la sécurité dans le domaine du droit de la santé), Association of Corporate Counsel (19 septembre 2023)
- Conférencier, « Technologies de suivi en ligne : implications dans le cadre de la loi HIPAA et au-delà », 9e conférence annuelle régionale sur la télésanté dans le nord-est des États-Unis (18 septembre 2023)
- Coauteur, « Key Contractual Considerations for Health AI and Hospital Collaborations » (Considérations contractuelles clés pour les collaborations entre l'IA dans le domaine de la santé et les hôpitaux), Health Care Law Today ( 14 septembre 2023)
- Conférencier, « L'IA et l'apprentissage automatique dans les soins de santé », Blue Cirrus Consulting (21 juin 2023)
- Conférencier, « Télésoins de santé : droit et politiques », Sommet californien sur les télésoins de santé 2023 (14 juin 2023)
- Coauteur, « Florida’s New Prohibition on Offshoring Patient Information » (La nouvelle interdiction de la Floride concernant la délocalisation des informations relatives aux patients), Health Care Law Today ( 22 mai 2023)
- Coauteur, « 2023 Telemedicine & Digital Health Trends » (Tendances 2023 en matière de télémédecine et de santé numérique), Foley Forward : Trends 2023 ( 29 mars 2023)
- « La proposition « Click to Cancel » (cliquer pour annuler) de la FTC accroît les risques juridiques pour les vendeurs », Corporate Counsel ( 23 mars 2023) (cité)
- Conférencier, « Digital Health Law: 2023 » (Loi sur la santé numérique : 2023), Health Tech Nerds (19 janvier 2023)
- Conférencier, « Cracking Down on Security Risks » (Lutter contre les risques liés à la sécurité), conférence politique ATA EDGE (7 décembre 2022)
- Coauteur, « Le ministère américain de la Santé et des Services sociaux propose d'aligner la loi fédérale sur les troubles liés à l'usage de substances psychoactives avec la loi HIPAA », Innovative Technology Insights ( 30 novembre 2022)
- Conférencier, « Le paysage juridique de la télémédecine », Forum 2022 sur la télésanté en Floride – La télésanté dans un monde post-COVID (23 septembre 2022)
- Coauteur, « HIPAA et télésanté : FAQ tirées des directives du HHS sur la télésanté audio », Foley Blogs ( 16 juin 2022)
- « Risque réglementaire dans le secteur de la télésanté », Healthcare Finance News ( 2 mai 2022) (cité)
- Conférencier, « Le secteur de la télésanté : questions juridiques liées à la télésanté », conférence annuelle et salon ATA2022 (1er mai 2022)
- Auteur, « Les coûts et les avantages des données des patients dans la nouvelle ère de la télémédecine », Entrepreneur ( 12 avril 2022)
- Coauteur, « Quatre points clés à retenir pour les entreprises de santé numérique à la suite du récent règlement COPPA de la FTC », Foley Blogs ( 9 janvier 2022)
- Coauteur, « Les applications de santé numériques doivent permettre aux utilisateurs de supprimer leurs comptes, conformément aux nouvelles règles de l'App Store d'Apple », Foley Blogs ( 10 octobre 2021)
- Coauteur, « Top 5 FAQs on the FTC’s Warning to Health Apps to Report Breaches of Health Data » (Les 5 questions les plus fréquentes sur l'avertissement de la FTC aux applications de santé concernant le signalement des violations des données de santé), Health Care Law Today ( 20 septembre 2021)
- Coauteur, « Cinq mesures à prendre par les entreprises de télémédecine avant la fin de l'urgence sanitaire publique », Bloomberg Law ( 26 mai 2021)
- « Une décision de la Cour suprême pourrait aider les prestataires à élaborer des stratégies de messagerie mHealth », mHealth Intelligence ( 12 avril 2021) (cité)
- Coauteur, « Télémédecine, SMS et TCPA : mise à jour de la loi sur la protection des consommateurs en matière de téléphonie (Telephone Consumer Protection Act) », Foley Blogs ( 6 avril 2021)
- Coauteur, « FAQ sur la télémédecine et la loi HIPAA pendant l'urgence sanitaire publique », Foley Blogs ( 29 mars 2021)
- Coauteur, « Télémédecine et SMS : loi sur la protection des consommateurs en matière de téléphonie », Health Care Law Today ( 8 mars 2021)
- Coauteur, « Telehealth Equity Coalition Seeks to Improve Telehealth Equity for All » (La coalition pour l'équité en matière de télésanté cherche à améliorer l'équité en matière de télésanté pour tous), Foley Blogs ( 22 février 2021)
- Coauteur, « La cour d'appel annule la sanction HIPAA imposée à M.D. Anderson », Foley Blogs ( 29 janvier 2021)
- Coauteur, « L'OCR assouplit les mesures coercitives à l'encontre des prestataires utilisant des applications de prise de rendez-vous pour les vaccinations contre la COVID-19 », Health Care Law Today ( 26 janvier 2021)
- Coauteur, « Key Findings & Takeaways from OCR HIPAA Audit Findings » (Principales conclusions et enseignements tirés des résultats de l'audit HIPAA de l'OCR), Foley Blogs ( 15 janvier 2021)
- Coauteur, « Top 5 Telehealth Law Predictions for 2021 » (Les cinq principales prévisions en matière de législation sur la télésanté pour 2021), Foley Blogs ( 12 janvier 2021)
- Coauteur, « Les modifications proposées à la loi HIPAA élargissent les droits d'accès individuels et encouragent un partage accru des informations médicales protégées à des fins de coordination des soins », Foley Blogs ( 14 décembre 2020)
- Coauteur, « Les plateformes de surveillance à distance des patients font l'objet de nouvelles directives en matière de cybersécurité et de confidentialité », Health Care Law Today ( 9 décembre 2020)
- Coauteur, « La Commission européenne publie un projet de clauses contractuelles types », Innovative Technology Insights ( 7 décembre 2020)
- Coauteur, « Apple exige des développeurs d'applications qu'ils divulguent des informations relatives à la confidentialité dans l'App Store », Foley Blogs ( 4 décembre 2020)
- Coauteur, « Le Comité européen de la protection des données publie des recommandations concernant l'exportation de données à caractère personnel depuis l'Espace économique européen », Innovative Technology Insights ( 1er décembre 2020)
Affiliations
- Membre de l'Association internationale des professionnels de la protection de la vie privée
- Membre de l'Association américaine des avocats spécialisés en droit de la santé
- Membre de la section Droit de la santé du barreau de Floride
- A présidé le groupe de travail sur les données de l'American Telemedicine Association (ATA) chargé d'élaborer ses principes en matière d'intelligence artificielle (2023).
- Coprésident du comité sur la confidentialité du groupe de travail sur les données de santé de l'ATA
Engagement communautaire
- Membre du conseil d'administration de la Fondation Jason Ackerman/Because of Jason
/Passle/67196104ea6deed3d1072b7a/MediaLibrary/Images/2025-05-28-15-03-24-750-683725bc9a01ca3cdaf959ec.jpg)