Tus Datos de Salud Están en Venta — y la Mayoría No Está Cubierta por HIPAA
Cuando buscas síntomas en WebMD, usas una app de seguimiento menstrual o descargas una app de salud mental, se recopilan datos sobre tu salud. La mayor parte se vende. Y la mayor parte no está cubierta por HIPAA.
La Brecha de HIPAA Es el Problema Central
HIPAA solo se aplica a "entidades cubiertas" — hospitales, consultorios médicos, aseguradoras de salud. Lo que no cubre es el universo más amplio de servicios relacionados con la salud: apps de seguimiento físico, apps de salud mental, servicios de pruebas genéticas y la industria de brokers de datos.
El Problema de las Apps: Datos de Salud Mental y Fertilidad
BetterHelp fue multada con $7.8 millones por la FTC en marzo de 2023 por compartir información de salud mental de usuarios con Facebook y Snapchat para orientación publicitaria. GoodRx llegó a un acuerdo de $1.5 millones con la FTC en febrero de 2023 por compartir información de prescripciones con Facebook y Google.
El Precedente de 23andMe
La quiebra de 23andMe en marzo de 2024 planteó preguntas sobre quién adquiriría la base de datos genéticos de 15 millones de clientes. El tribunal exigió que cualquier adquirente mantuviera la política de privacidad existente.
El Panorama Legal Está Cambiando
La Ley My Health MY Data de Washington, firmada en mayo de 2023, es la ley de privacidad de salud más completa de EE.UU. fuera de HIPAA. Requiere consentimiento afirmativo antes de recopilar o compartir datos de salud del consumidor.