アーロン・マグレギとジェニファー・ヘネシーがAIスクリプションのHIPAAリスクを評価

Foley & Lardner LLPのパートナーであるAaron MagureguiとJennifer Hennessyは、Inside Telehealthの 記事「Privacy Experts：AIスクライブのHIPAA違反と時代遅れの契約に注意」というInside Telehealthの記事から引用され、この技術がデジタルヘルスリーダーにもたらす潜在的なデータとプライバシーのリスクについての洞察を共有しています。

この記事で紹介されているFoleyHealth Care Law Todayのブログで、弁護士は、HIPAA違反のリスクは、AIスクライブがどのように訓練され、配置され、統合され、管理されるかに対応していることを共有し、AIスクライブ・プロバイダーとのベンダー契約が、ヘルスケア・エコシステムにおけるAIの急速な統合に追いついていないのを目の当たりにしていると指摘した。

「(a)準拠した[業務提携契約]がない、(b)実質的にベンダーの責任を排除するような広範な免責条項が含まれている、(c)許可された使用と開示を定義していない、またはHIPAAで許可されていない使用と開示が含まれている、いずれかのベンダー契約を見たことがある」と彼らは説明した。

Maguregui氏とHennessy氏は、デジタルヘルス企業はすべてのベンダーのAI契約を精査し、「基礎となるサービス契約において、アクセス、保存、またはその他の方法で処理されるデータ、トレーニングに使用される可能性のあるデータを含むデータの使用方法、およびサービス提供後のデータの非識別化または保持の有無が明確に定義されていることを確認する必要がある」と強調した。

(要購読）