2020년 3월 27일 법률로 제정된 코로나바이러스 구호, 구제 및 경제 안정법(CARES Act)은 약물사용장애 기록의 기밀성을 규율하는 연방법 42 U.S.C. § 290dd-2(42 C.F.R. Part 2로 시행)에 근본적인 변경을 가합니다(Part 2). 가장 중요한 점은, CARES 법안이 의료 제공자가 환자의 동의 하에 보호 대상 물질 사용 장애 정보를 공유할 수 있는 능력을 획기적으로 완화하여, 2017년 최종 확정된제2부 규칙 개정안과 2019년 제안된 변경안을 모두 훨씬 뛰어넘는다는 것입니다. 또한 특정 제2부 요건을 건강보험 이동성 및 책임법(HIPAA) 및 그 시행 규정과 일치시키기 위해 몇 가지 중요한 변경 사항을 도입합니다.
연방 약물사용장애 개인정보보호법은 그 시행규칙과 더 밀접하게 연관되어 왔는데, 이는 중독 및 정신건강 서비스국(SAMHSA)의 재량에 맡겨진 세부사항이 매우 많았기 때문이다. CARES 법안의 개정 사항은 SAMHSA가 과거에 내린 일부 규제 결정을 무효화하지만, 동 법은 또한 보건복지부 장관에게 CARES 법안 시행일로부터 12개월 후 발효될 규정으로 해당 조항을 시행하도록 지시하고 있습니다. 의회가 여전히 SAMHSA에 상당한 역할을 부여하고 있음을 고려할 때, 이러한 변경 사항이 기관이 마련한 규정을 통해 최종적으로 어떻게 시행될지는 지켜봐야 할 것입니다.
가장 중요한 변경 사항은 아래에 더 상세히 요약되어 있습니다:
환자 동의 하에 제2부 프로그램의 정보 공개 능력을 용이하게 함
CARES 법은 환자 동의 하에 이루어지는 정보 공개에 관한 법적 권한을 개정하여, 환자가 사전 서면 동의를 한 경우 기록의 내용이 "HIPAA 규정에 허용된 범위 내에서 치료, 지불 및 의료 서비스 운영을 목적으로 해당 기관, 업무 협력자 또는 [제2부 프로그램]에 의해 사용되거나 공개될 수 있다"고 규정합니다. 이는 환자가 동의를 철회할 때까지 HIPAA에 따라 재공개가 가능함을 명시합니다. 즉, HIPAA와 달리 제2부 하에서는 환자가 서면 동의를 보류하거나 철회함으로써 치료, 지불 및 의료 운영 목적의 정보 공개를 금지하거나 차단할 권리가 있습니다.
이는 법률상 가장 광범위한 변화를 의미합니다. 제2부는 오랫동안 정보 공유의 장벽으로 여겨져 왔는데, 이는 환자의 동의 시 정보 수신자를 일반 범주나 설명(HIPAA에서 허용하는 방식)이 아닌 이름으로 명시해야 한다는 규제 요건 때문입니다. 비록 2017년 치료 제공자에 대한 정보 공개 시 이 요건이 어느 정도 완화되었지만, 여전히 정보 공유의 주요 장애물로 남아 있습니다. 의회는 이번 개정안을 통해 서면 동의에 따라 정보를 받을 수 있는 개인 또는 단체를 반드시 명시해야 하는 요건이 더 이상 적용되지 않도록 보장했습니다.
선택적 HIPAA 조항을 제2부에 통합함
CARES 법안은 여러 측면에서 제2부를 HIPAA와 더욱 긴밀하게 연계합니다:
- 침해 통지. 이는 HIPAA 위반 통지 규칙의 요건을 포함하여, 제2부 프로그램 기록의 위반이 HIPAA 보호 건강 정보(PHI) 위반에 적용되는 것과 동일한 위반 통지 요건의 적용을 받도록 합니다. 제2부에는 현재 위반 통지 조항이 포함되어 있지 않습니다.
- 민사 및 형사상 제재. 이는 HIPAA 위반에 적용되는 법정 민사 및 형사 처벌을 제2부 위반에도 적용하도록 규정합니다.
- 개인정보 처리방침 안내. 이는 파트 2 프로그램이 개인정보 처리방침 안내문을 제공하도록 요구하며, 해당 안내문에는 평이한 언어로 환자의 권리에 대한 설명과 기관이 보호 정보를 사용하거나 공개할 수 있거나 의무화된 각 목적에 대한 설명이 포함되어야 합니다. 현재 파트 2는 파트 2 프로그램이 환자에게 파트 2의 제한 사항에 대한 서면 요약본을 제공하도록 요구하지만, 개인정보 처리방침 안내문 전체를 제공하도록 요구하지는 않습니다.
- 공개 기록 관리. 이 법은 강화된 공개 권한에 따른 치료, 지불 및 의료 서비스 운영을 위한 모든 공개가 개인에게 PHI 공개 내역에 대한 권리를 보장하는 HIPAA 규칙의 적용을 받도록 규정하고 있습니다.
새로운 차별금지 조항 추가
CARES 법안은 또한 제2부 기록으로부터 의도적이든 우발적이든 받은 정보를 근거로 다음 목적을 위해 개인을 차별하는 것을 금지하는 새로운 조항을 추가합니다:
- 의료 서비스의 이용, 접근 또는 치료;
- 채용, 해고, 고용 조건 또는 근로자 보상 수령;
- 주택의 매매, 임대 또는 계속된 임대;
- 연방, 주 또는 지방 법원에 대한 접근;
- 연방, 주 또는 지방 정부가 제공하거나 자금을 지원하는 사회 서비스 및 혜택에 대한 접근, 승인 또는 유지; 그리고
- 연방 기금으로 제공되는 서비스에 대한 접근을 보장한다.
폴리는 다학제적·다관할권 팀을 구성하여 다양한 산업 분야의 이해관계자들에게 코로나바이러스 확산으로 인한 법적·사업적 도전 과제를 해결할 수 있도록 풍부한 최신 고객 자료를 마련했습니다. 이 어려운 시기에 귀사의 사업을 지원하기 위한 관련 동향, 통찰력 및 자료를 확인하려면 폴리의 코로나바이러스 리소스 센터를 방문하십시오. 이 콘텐츠를 이메일로 직접 수신하려면 여기를 클릭하여 양식을 제출하십시오.
