ホワイトハウス、職員医療情報への前例のないアクセス求む

アメリカ合衆国大統領府は、連邦職員や退職者、そしてその家族の医療記録への、これまでにないほど広範なアクセスを求めている。人事管理局（OPM）からの簡潔な通知は、機関が個人を特定できる医療情報、例えば従業員が処方した薬や医師の治療内容を閲覧できる可能性を大きく変える可能性がある。

驚くべき展開：職員の医療情報への大規模なデータ収集計画

この規制は、800万人以上に医療サービスを提供する65社の保険会社に、OPMにメンバーの医療データを毎月報告することを義務付ける。報告には、個人を特定できる健康データが含まれる。この提案は、保険会社から強い懸念を引き起こしており、健康政策および法律の専門家も、OPMがこのような広範な機密性の高い健康情報データベースを入手することの合法性、そしてそれを保護する能力について疑問を呈している。

「彼らは、あらゆる出来事に関する非常に詳細で具体的なデータを取得するだろう。問題は、彼らがその情報を使って、協調しない人々を懲戒したり標的にしたりする可能性があることだ」と、オハイオ州のケース・ウェスタン・リザーブ大学の健康法倫理の研究者であるシャロナ・ホフマン氏は指摘する。OPMの担当者はコメントを求められたにも関わらず、返答しなかった。

リスクと懸念：政治的動機との関連を示唆

OPMの通知は、連邦従業員健康福利厚生プログラム（FEHB）や郵便サービス健康福利厚生プログラム（PSHBP）を提供する保険会社に対し、「サービス利用と費用データ」を提供するよう求めている。これには、「医療請求、薬局請求、遭遇データ、および提供者データ」が含まれる。これらのデータは、「競争的、質の高い、そして手頃な価格のプランを提供できるようにする」と述べられている。12月に投稿され、保険会社に送られたこの通知は、個人を特定できる情報を削除する手順について指示していない。むしろ、OPMは保険会社が「保護された健康情報」をOPMに開示することが法的に許可されていると述べている。

健康政策および法律の専門家複数名がKFF Health Newsに相談したところ、この要請は、トランプ政権がこれまでに不確実な大規模な解雇や解任を行ってきた連邦職員数千人（そのうち、何人も政治的報復や大統領の政策への協力を拒否したとして告発）を考慮すると、これまでにないほど詳細なデータを入手しようとしていると解釈した。

デモクラシー・フォワードの弁護士Michael Martinez氏は、「彼らは、この800万人の人々の情報がOPMの手元にあり、どのように使用されるかについては、情報が全くない」と述べている。 Martinez氏は以前、OPMで働いていた経験を持つ。

Hipaaの脆弱性：過去のデータ漏洩の記憶

HIPAA（医療保険の携行性と説明責任法）は、病院や保険会社など、個人を特定できる健康情報を持つ組織が、患者の同意なしにその情報を開示することを制限している。これらの組織は、特定のシナリオで同意なしに情報開示を行うことができ、それが「妥当」または「必要」と判断される場合がある。しかし、OPMの通知は、OPMが保険会社から情報を「監督活動のために」取得することを正当化していると主張している。しかし、この説明が十分であるかどうかについては、通知をレビューした複数の関係者が疑問を呈している。

デジタルヘルス戦略家であるJodi Daniel氏は、「この言語は非常に広範で、潜在的に多くの情報とデータを包含しており、正当化が薄い」と指摘する。過去のOPMの個人情報漏洩事件（約2200万人のアメリカ国民の個人情報が漏洩）の記憶がよぎる。

過去の試み：2010年の類似提案とその限界

AFHO（連邦政府機関の健康組織協会）の議長であるKari Parsons氏は、保険会社がOPMに「合理的な報告」を提供するだけであり、個々の請求データを提供するものではないと強調している。 Parsons氏は、OPMが2010年に同様の提案を行った際、HIPAAに関する懸念が生じたと指摘する。交渉の結果、OPMは2019年に、匿名化されたデータをOPMに共有する協定を締結した。しかし、 Parsons氏は、OPMの新しい要請により、匿名化された記録であっても個人を特定できる可能性があると述べている。

結論：監視活動の新たな段階

OPMは、この計画に関して最新の情報を発表していない。OPMが正式に何かを変更する前に、最終決定を発表する必要がある。この提案は、OPMがこれまでに得てきた詳細な情報と、新たな要請を組み合わせることで、個人の情報を追跡できるようになる可能性がある。