Un proyecto de ley propuesto por los legisladores del estado de Washington haría ilegal que las aplicaciones de seguimiento de períodos Google o cualquier otro sitio web vendan datos de salud de los consumidores al tiempo que les dificultaría recopilar y compartir esta información personal.
La representante de Washington, Vandana Slatter demócrata presentó el proyecto de ley 1155 [ PDF ] de la Cámara de Representantes la Ley Mi Salud, Mis Datos, en respuesta al fallo de la Corte Suprema de EE . Desde entonces una docena de estados han prohibido el procedimiento.
“Hace mucho tiempo que hemos aumentado las protecciones de datos para nuestros datos de salud más confidenciales, y se ha vuelto más urgente en un mundo posterior a Dobbs”, dijo Slatter a The Register . “Esta información si se compra o se vende puede causar un daño real”.
“Muchas personas piensan que sus datos de salud están protegidos por HIPAA”, continuó Slatter refiriéndose a la Ley de responsabilidad y portabilidad de seguros médicos de Estados Unidos.
ºPero las protecciones de privacidad de HIPAA no se extienden a la información recopilada por aplicaciones médicas gigantes tecnológicos o incluso los llamados centros de crisis de embarazo establecidos por grupos antiaborto.
Estos datos se pueden compartir o vender y después de Roe se pueden usar para enjuiciar a las mujeres que buscan abortar o a los médicos que realizan el procedimiento o para discriminar a las personas que buscan información sobre la atención médica de afirmación de género.
“Piense en las aplicaciones de seguimiento del período que pueden vender información sobre el período perdido o tardío de una mujer”, dijo Slatter. “O un centro de crisis de embarazo que alguien visita y luego se entera de que no puede recibir un aborto pero su información puede venderse a grupos antiaborto. O empresas de publicidad digital que establecen geocercas alrededor de las instalaciones de atención médica. brecha en las protecciones de privacidad de datos de salud desde el lado tecnológico”.
Además de impedir que los sitios web y las aplicaciones recopilen y compartan información de salud privada sin un permiso por escrito el proyecto de ley también prohibiría el uso de geocercas : usar la ubicación de un dispositivo móvil para enviar mensajes y anuncios no solicitados a las personas en los centros de salud.
Además requeriría que las empresas que recopilan datos personales de salud creen, mantengan y publiquen una política de privacidad.
La propuesta también brinda a los consumidores de Washington una mayor transparencia sobre quién y qué recopila sus datos de salud.
Hace que optar por la recopilación de datos sea más intencional por parte del consumidor y más difícil para el sitio web al requerir un “consentimiento por escrito voluntario específico e inequívoco”. Un consumidor no puede dar su consentimiento simplemente aceptando amplios términos de uso o mediante un sitio web que utilice diseños engañosos según el proyecto de ley.
Además el proyecto de ley daría a los consumidores el derecho de retirar el consentimiento en cualquier momento, exigir que los sitios web y las aplicaciones eliminen sus datos de salud y obtener respuestas rápidas sobre si la empresa recopila o comparte este tipo de información privada y con quién.
El proyecto de ley de la Cámara tiene un proyecto de ley complementario en el Senado del estado.
“Con el crecimiento significativo en el uso de aplicaciones de seguimiento, chats en línea, redes sociales y motores de búsqueda para acceder a información, asesoramiento e investigación de atención médica, estas protecciones para datos de salud confidenciales están muy atrasadas”, dijo la senadora Manka Dhingra, patrocinadora de la proyecto de ley complementario en un comunicado.
Washington es uno de los estados que amplió el acceso a los abortos después de que la Corte Suprema anulara Roe. Esto según los legisladores, hace que la ley propuesta sea aún más importante.
Slatter dijo que se sintió obligada a hacer algo después de mirar las estadísticas del Instituto Guttmacher .
“Están diciendo alrededor de un aumento del 389 por ciento en la cantidad de mujeres que accederían a la atención médica reproductiva en Washington desde fuera del estado”, dijo. “Pueden ser cientos de miles de mujeres y personas que vienen de otros estados. Desde el punto de vista de los datos de salud, queremos decir que si vienes al estado de Washington estás protegida y tus datos de salud no están a la venta”.
Fuente: https://www.theregister.com/2023/01/18/washington_period_tracking_apps/
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.