Evitando HIPAA, funzionerà?

Non sono un avvocato. Questo non è un consiglio legale.

Questo sito non sembra essere un fornitore di assistenza sanitaria, un piano sanitario (assicurativo), un centro di assistenza sanitaria o un socio in affari di uno. Pertanto, le regole HIPAA si applicano al tuo sito web . La regola sulla privacy di HIPAA si applica solo ai fornitori di assistenza sanitaria, piani sanitari e centri di assistenza sanitaria e i loro soci in affari. Se non sei sicuro di essere uno di questi gruppi, consulta il diagramma di flusso da CMS.gov (medicare) (link alla pagina in cui è elencato il PDF) .

Detto questo, è comunque una buona idea proteggere il più possibile i dati sanitari dell'utente, e ci sono altre leggi sulla privacy che potrebbero essere rilevanti. Ad esempio, l'Europa ha regole sulla privacy molto severe (anche se sono applicate raramente).

Inoltre, probabilmente potresti essere un'entità coperta e creare un controllore dei sintomi conforme a HIPAA, soprattutto se i dati sono anonimi (ad esempio, non individualmente identificabili) O i dati sanitari vengono solo rivelati all'individuo (o ai loro rappresentante personale) O hai il permesso scritto dalla persona di rivelare le loro informazioni sanitarie OPPURE rientra nella disposizione definita da HIPAA di uso e divulgazione "minimo necessario" (ad esempio, divulgata al tuo medico, infermiere, ecc. che ti sta trattando, come assicuratori sanitari o altre persone che necessitano delle informazioni per fatturare correttamente, ecc.)

La ragione per cui si desidera quel tipo di "non consiglio medico ... solo a scopo informativo" non è dovuta a HIPAA. Si tratta di limitare la denuncia per negligenza medica.

Se il tuo strumento sanitario segnala erroneamente qualcuno - per esempio, "hai un raffreddore comune ... prendi il riposo a letto" e si scopre che la persona ha avuto un'infezione da MRSA e alla fine sono morti mentre ritardavano il trattamento, qualcuno potrebbe tentare di fare causa tu. Questa sorta di disclaimer "informativo" può ridurre la responsabilità legale in alcune giurisdizioni. Detto ciò in altre giurisdizioni, potresti essere ritenuto responsabile di dare un cattivo parere medico se il tuo consiglio è palesemente negligente, specialmente se la dichiarazione di non responsabilità era di piccole dimensioni che di solito viene ignorata o rapidamente cliccata in maniera non invadente o ti stai addebitando per il servizio o è stato pubblicizzato / descritto altrove fornendo consulenza medica.

Personalmente direi di contattare un avvocato. Da quello che so di HIPAA, direi che potresti stare calpestando motivi pericolosi se memorizzi le loro ricerche di sintomi in un modo che è personalmente identificabile all'utente. Non vuoi improvvisamente avere un database di potenziali dettagli medici di un individuo.