轩尼诗就新冠健康应用与隐私法规接受《Law360》专访

资深法律顾问詹妮弗·亨尼西在 Law360 文章《疫情期间，健康应用面临隐私法律碎片化问题》探讨了在新冠疫情推动市场激增的背景下，移动健康应用开发商如何应对各州数据安全法律碎片化带来的合规挑战。

传统医疗保健领域的大部分内容都受联邦监管机构在《健康保险可携性与责任法案》（HIPAA）中规定的严格数据安全要求约束。但其他公司——例如开发应用程序用于筛查员工新冠症状的私营企业——尽管处理敏感健康数据，却可能不受HIPAA要求的约束。

此外，美国联邦贸易委员会（FTC）今年5月就一项已实施十年却鲜少启用的规定征求公众意见：该规定要求未受《健康保险流通与责任法案》（HIPAA）约束但仍处理健康信息的企业必须公开报告数据泄露事件。委员会希望就"法律、经济和技术变化"——包括"与COVID-19相关的医疗产品或服务发展"——是否应修改其《健康信息泄露通知规则》征集建议。

联邦贸易委员会当时指出，随着患者越来越多地使用虚拟助手和移动健康应用等技术——这些技术可能不受《健康保险流通与责任法案》约束——更多公司可能很快被纳入其监管范围。这些公司正努力应对各州关于健康数据保护及数据泄露处理方式的众多不同法规。 "我们认为医疗保健与HIPAA在美国本应相辅相成，多数情况下确实如此，但并非总是如此，"亨尼西表示。