康涅狄格最高法院在《医疗保险可携带性和责任法案》(HIPAA)的第二意见中加强了早先关于将隐私作为护理标准的裁决伯恩诉艾弗里妇产科中心，SC 19873(康涅狄格州，2018年1月16日)。
zimmytws / iStock / Getty Images Plus
这一次，法院发现该州确实承认了普通法上的侵犯医患特权的侵权行为，并将未能遵守HIPAA的传票反应程序作为允许病人过失诉讼进入庭审的关键因素。
背景
艾弗里妇产科中心(Avery Center for Obstetrics and Gynecology)的病人“露西”(Lucy)指示该中心不要把她的记录透露给她的前男友“查理”(Charlie)。然而，后来，作为亲子鉴定诉讼的一部分，查理从中心传讯了露西的记录，服务提供者据称将一份她的医疗档案的副本寄给了提起诉讼的法院，没有对传票提出异议，也没有通知她。她声称，查理在法庭记录中看到了这些信息，并对露西进行了“骚扰和勒索威胁”。
露西起诉艾弗里中心，声称该机构行为疏忽，未能按照HIPAA和康涅狄格州法律的要求保护她的医疗档案。初审法院驳回了这些请求，其依据是州法律的请求被HIPAA优先考虑，而HIPAA反过来又没有创造个人的诉讼权利。
州最高法院不同意这一观点，认为虽然HIPAA没有创造起诉的私人权利，但隐私规则可以在过失诉讼中用作注意标准。
“HIPAA的监管历史表明，无论是HIPAA还是它的实施条例，都没有打算在州法律下，因未经授权泄露原告的医疗记录而采取侵权行为，”法官弗莱明·诺科特(Flemming Norcott)在法庭上一致表示伯恩诉艾弗里妇产科中心， 102 A.3d 32(康涅狄格州，2014)。“在某种程度上，按照HIPAA规定的程序为患者提供服务已经成为康涅狄格州医疗保健提供者的普遍做法，HIPAA及其实施法规可能被用来告知适用于此类索赔的护理标准。”
高等法院因此将案件发回初审法院继续审理。在还押候审时，初审法院批准了埃弗里中心关于过失指控的即决判决，理由是康涅狄格州法院没有承认医患沟通的普通法特权。露西再次提出上诉，认为有保密的义务，并扩大到遵守传票。她引用HIPAA和州的医生-病人证据特权法令(§52-146o)作为支持这一义务的“公共政策考虑”的证据。
法院的意见
法官丹尼斯·伊夫利(Dennis Eveleigh)在法庭意见书中写道:“上诉的决定性问题是，如果医生未经患者同意，泄露了在医患关系过程中获得的机密信息，患者是否有权对医生采取民事补救措施。”“我们得出结论,识别引起的行动违反保密义务的医患关系医疗信息的披露不禁止§52 - 146 o或HIPAA和公共政策,认为在大多数其他地区解决问题,支持认可。”
为了支持这一观点，法院指出，自HIPAA颁布以来，其他司法管辖区继续承认违反保密的诉讼理由，法院认为，这样的州法律主张通过加强对违反HIPAA的惩罚来补充HIPAA。
因此，法院裁定，除非法律允许披露，否则，医疗保健提供者未经授权披露在治疗患者过程中获得的保密信息将导致对其提起侵权诉讼。
艾弗里中心认为，即使这样的诉讼理由得到承认，也不适用于本案，因为露西的记录是在接到传票后才被披露的，而第52-146o条并不禁止这样的披露。然而，根据法院的说法，虽然法令允许“根据任何法令或任何国家机构的规定或法院规则”未经同意的披露，但没有法院命令的传票不属于这一类。
此外，法院援引其先前的裁决，即HIPAA的程序可告知注意标准，并注意到HIPAA规定的针对传票披露受保护健康信息的详细程序。艾弗里中心“自己的承认证明，在回应本案的传票时，它没有遵守这一规定，”艾弗里写道。
法院发现了一个关于艾弗里中心是否履行其保密义务的真实问题，再次推翻并发回初审法院的判决。
影响
这个案例应该提醒计划发起者在回应传票时需要遵守HIPAA。当受保护实体收到传票、发现请求或不附带命令的其他合法程序时，只有在收到寻求其已“合理努力”获取信息的一方的“满意保证”(见下文)时，才可披露私人健康信息(PHI):
- 确保被要求PHI的个人已被通知有关要求;或
- 确保符合隐私规则要求的有条件的保护令。
 David a .屠杀， JD, BLR Thompson HR产品的高级法律编辑，专注于福利合规。在加入BLR之前，他曾担任Thompson Information Services (TIS) HIPAA指南的编辑，以及其他与TIS人力资源/福利相关的写作和编辑职责。他持有the University of Virginia的法律学位，以及Dartmouth College的学士学位。他是弗吉尼亚州律师协会的准会员。问题吗?评论?大卫在联系dslaughter@blr.com有关此主题的更多信息。 |