ワシントン州議会議員、消費者の健康データのプライバシーを保護する法案を可決
シャーロット・シューベルト著
ワシントン州議会議員らは月曜日、消費者の健康データのプライバシー保護を規定する法案の可決を最終決定した。
この法案は、連邦規制の対象外である消費者向けアプリやウェブサイトで収集された健康データを保護するもので、署名のためワシントン州知事ジェイ・インスリー氏に提出される予定だ。
多くの州が中絶を禁止し、女性が他の場所で中絶を受けることを制限しようとしているため、この法案は特に緊急性を帯びていると、この法案の提案者であるヴァンダナ・スラッター下院議員（民主党、レドモンド選出）は以前GeekWireのインタビューで語った。例えば、生理周期追跡アプリは中絶や流産に関する情報を漏洩する可能性があるが、新法はそうしたデータを保護することになる。
「ウェブサイト、アプリ、そして健康追跡デバイスには、個人の健康データを共有する際に私たちが期待するような基本的な保護が欠けています」と、スラッター下院議員は月曜日の声明で述べた。「同意を得る手段も、それについて知る手段もありません。ワシントン州民とここを訪れるすべての人々のデータを保護しなければなりません。連邦政府の政策がなければ、このような状況に陥ることになります。そして、私たちに必要なのは、この国で初めての法案なのです。」
シアトル在住のソフトウェアエンジニアであり、労働者の権利活動家でもあるシェール・スカーレット氏は、法案賛成の証言を行い、法案可決を祝福した。「これはワシントン州だけでなく、アメリカ全体にとって大きな勝利です」とスカーレット氏はGeekWireへのメールで述べた。
HB1155法案は、3月に州下院で57対40、4月5日に上院で27対21で可決されました。下院は月曜日に修正案を承認しました。「マイ・ヘルス・マイ・データ法」と呼ばれるこの法律は、以下のことを行います。
- ワシントン州では、同意なしの健康データの共有と収集を禁止します。
- 個人の健康データを収集する組織がどのように使用するのかを開示する明確なプライバシー ポリシーを義務付けます。
- 企業が機密性の高い健康データを第三者に販売するには事前の許可が必要です。
- ワシントン州民が同意を撤回し、健康データの削除を要求する権利を保証します。
- 医療サービスを求める消費者を識別または追跡したり、健康に関連するメッセージを送信したりするために、医療施設の周囲で「ジオフェンシング」を行うことを禁止します。
スカーレット氏によると、法案の一部修正により、当初の修正案に比べてプライバシー保護が弱まっているという。位置データは当初完全に保護されていたが、最終法案では半径1750フィート以内の不正確な位置データの収集と販売が認められていると彼女は述べた。
この法案では当初、消費者健康データの定義に「医薬品の使用または購入」も含まれていたが、これはより限定的な「処方薬」という用語に変更された。
しかし、保護対象となる生殖・保健サービスデータは、「医薬品」に関しては特に広範なプライバシー保護を維持しているとスカーレット氏は述べた。また、生殖以外のサービスであっても、その情報が健康状態を推測するために使用される場合、すべての医薬品の購入は保護されるとスラッター氏は述べた。
STAT NewsとThe Markupによる分析によると、多くのD2C（消費者直販）遠隔医療企業が、機密性の高い医療データを大手広告プラットフォームと共有していることが明らかになりました。評価対象となった50のウェブサイトのうち13のウェブサイトには、医療摂取データを収集するトラッカーが存在し、1つを除くすべてのウェブサイトで、ユーザーがアクセスしたURLとIPアドレスが共有されていました。
「マイ・ヘルス、マイ・データ法」はワシントン州司法長官ボブ・ファーガソン氏によって要請されたもので、同氏の事務所またはワシントン州民が自ら民事訴訟を起こすことで施行される可能性がある。
「この法律は、ワシントン州民に個人の健康データに対するコントロール権を与えるものです」とファーガソン氏は声明で述べた。「ワシントン州民は、自らの健康データを誰が共有し、販売するかを決定する権利、そして企業に対し機密性の高い健康データを削除するよう要求する自由を持つ権利を有しており、今後はこうした保護が受けられることになります。」
編集者注: この記事は、消費者の健康データを定義する改正に関する情報を追加して更新されました。
