WASHINGTON — Seis senadores demócratas pidieron a la Oficina de Administración de Personal de Estados Unidos (OPM) suspender un plan para recopilar datos médicos de hasta ocho millones de empleados federales, jubilados y familiares.
Los legisladores sostienen que la iniciativa podría crear historiales médicos detallados y potencialmente identificables durante décadas, lo que, a su juicio, plantea riesgos de privacidad, seguridad y posibles cuestionamientos legales y constitucionales.
La solicitud fue presentada en una carta dirigida al director de OPM, Scott Kupor, encabezada por los senadores Adam Schiff, de California, y Mark Warner, de Virginia.
Los senadores afirmaron que respaldan los esfuerzos responsables para proteger la integridad de los programas federales de salud, pero consideran que OPM debería utilizar información agregada o verdaderamente anónima.
OPM busca obtener datos detallados de reclamaciones
El plan requeriría que las aseguradoras entreguen información individual sobre reclamaciones de personas inscritas en el Programa de Beneficios de Salud para Empleados Federales y el Programa de Beneficios de Salud del Servicio Postal.
Según el aviso oficial de OPM publicado en el Registro Federal, la base de datos podría incluir:
- Año de nacimiento, sexo y código postal.
- Fechas de consultas y otros servicios médicos.
- Diagnósticos, tratamientos y procedimientos.
- Medicamentos recetados.
- Nombres de proveedores de salud.
- Números e información financiera de las reclamaciones.
- Pagos, cargos y costos de los servicios.
OPM afirma que necesita los datos para supervisar los programas, prevenir fraudes y pagos indebidos, evaluar costos y calidad, y garantizar que las aseguradoras ofrezcan planes competitivos y asequibles.
“OPM está enfocada en eliminar el fraude, el desperdicio y el abuso en los planes federales de beneficios, mientras garantiza la protección de la información de identificación personal”, declaró la portavoz Kiki Nyoh a Federal News Network.
Senadores consideran insuficientes las protecciones
OPM informó que seudonimizará los registros eliminando o transformando datos directamente identificables, como nombres, números de Seguro Social, direcciones y números de afiliación.
También aseguró que la información estará protegida mediante controles de acceso, autenticación multifactor, cifrado, sistemas de detección de intrusiones, auditorías y monitoreo.
Sin embargo, los senadores argumentaron que la combinación de otros datos —como el código postal, año de nacimiento, proveedor médico, fechas de atención, diagnósticos y tratamientos— todavía podría permitir identificar a una persona.
También señalaron que OPM conservaría el mecanismo necesario para vincular nuevamente la información seudonimizada con sus titulares cuando la agencia considere que existe una finalidad autorizada.
“En conjunto, estas características crean un historial médico longitudinal extraordinariamente detallado que sigue siendo vinculable a una persona específica”, indicaron los legisladores.
Preocupa el acceso de otras agencias
El sistema permitiría el acceso de empleados autorizados de OPM, contratistas y otras personas que necesiten la información para desempeñar sus funciones oficiales.
Los datos también podrían compartirse con autoridades policiales ante indicios de una infracción, con el Departamento de Justicia cuando sean considerados relevantes para un litigio y con otras agencias durante investigaciones relacionadas con fraude, desperdicio o abuso.
Los senadores calificaron esas autorizaciones como excesivamente amplias y preguntaron si la información podría utilizarse en decisiones de contratación, evaluaciones de idoneidad, reducciones de personal o solicitudes de adaptaciones laborales por discapacidad.
Esta es la segunda vez que legisladores demócratas plantean formalmente sus inquietudes. Una carta anterior, enviada en abril, también solicitó explicaciones sobre la necesidad de recopilar datos personales con ese nivel de detalle.
Los senadores pidieron ahora que OPM suspenda la iniciativa hasta que pueda demostrar por qué necesita información individual, cómo evitará usos indebidos y por qué no puede cumplir sus objetivos mediante datos agregados o completamente anónimos.