Seus Dados de Saúde Estão à Venda — e a Maioria Não É Coberta pelo HIPAA

Quando você pesquisa sintomas no WebMD, usa um aplicativo de rastreamento menstrual ou baixa um app de saúde mental, dados sobre sua saúde são coletados. A maior parte é vendida. E a maior parte não é coberta pelo HIPAA.

A Lacuna do HIPAA É o Problema Central

O HIPAA aplica-se apenas a "entidades cobertas" — hospitais, consultórios médicos, seguradoras de saúde. O que não cobre é o universo mais amplo de serviços relacionados à saúde: apps de rastreamento fitness, apps de saúde mental, serviços de testes genéticos e a indústria de corretores de dados.

O Problema dos Apps: Dados de Saúde Mental e Fertilidade

O BetterHelp foi multado em $7,8 milhões pela FTC em março de 2023 por compartilhar informações de saúde mental de usuários com o Facebook e Snapchat. O GoodRx chegou a um acordo de $1,5 milhões com a FTC em fevereiro de 2023 por compartilhar informações de prescrições com Facebook e Google.

O Precedente da 23andMe

A falência da 23andMe em março de 2024 levantou questões sobre quem adquiriria o banco de dados genéticos de 15 milhões de clientes. O tribunal exigiu que qualquer adquirente mantivesse a política de privacidade existente.

O Panorama Legal Está Mudando

A Lei My Health MY Data de Washington, assinada em maio de 2023, é a lei de privacidade de saúde mais abrangente dos EUA fora do HIPAA. Exige consentimento afirmativo antes de coletar ou compartilhar dados de saúde do consumidor.