Evitando HIPAA, ¿funcionará esto?

No soy abogado. Esto no es un consejo legal.

Dicho esto, un sitio de este tipo no parece ser un proveedor de atención médica, un plan de salud (seguro), una cámara de compensación de atención médica o un socio comercial de uno. Por lo tanto, las reglas de HIPAA se aplican a su sitio web . La regla de privacidad de HIPAA solo se aplica a proveedores de atención médica, planes de salud y centros de intercambio de información de atención médica y sus socios comerciales. Si no está seguro de pertenecer a uno de estos grupos, consulte diagrama de flujo de CMS.gov (medicare) (enlace a la página donde se encuentra el PDF) .

Dicho esto, sigue siendo una buena idea proteger los datos de atención médica de los usuarios tanto como sea posible, y existen otras leyes de privacidad que pueden ser relevantes. Por ejemplo, Europa tiene reglas de privacidad muy estrictas (incluso si rara vez se aplican).

Además, probablemente podría ser una entidad cubierta y crear un verificador de síntomas que cumpla con la ley HIPAA, especialmente si los datos son anónimos (p. ej., no identificables individualmente) O los datos de atención médica solo se divulgan a la persona (o sus datos). representante personal) O tiene permiso por escrito de la persona para divulgar su información de salud O se incluye en la disposición definida por la HIPAA de uso y divulgación "mínimo necesario" (p. ej., divulgada a su médico, enfermeras, etc. que lo están tratando, así como a como aseguradores de salud u otras personas que necesitan la información para facturarle adecuadamente, etc.).

La razón por la que desea ese tipo de renuncia de responsabilidad "no médica ... solo con fines informativos" no se debe a HIPAA. Se trata de limitar ser demandado por negligencia médica.

Si su herramienta de salud diagnostica erróneamente a alguien, por ejemplo, "usted tiene un resfriado común ... descanse en cama" y resulta que la persona tuvo una infección por MRSA y finalmente murió al retrasar el tratamiento, alguien puede probar y demandar tú. Ese tipo de exención de responsabilidad "informativa" puede disminuir su responsabilidad legal en algunas jurisdicciones. Dicho lo mismo en otras jurisdicciones, es posible que aún se le considere responsable por dar malos consejos médicos si su consejo es demostrablemente negligente, especialmente si el descargo de responsabilidad era una letra pequeña que generalmente se ignora o se hace clic rápidamente en forma discreta o si se cobra por el servicio o fue anunciado / descrito en otro lugar como asesoría médica.

Yo personalmente diría contactar a un abogado. Por lo que sé de HIPAA, diría que podría estar pisando terrenos peligrosos si almacena sus búsquedas de síntomas de una manera que el usuario pueda identificar personalmente. No desea, de repente, tener una base de datos de posibles detalles médicos de una persona.