谷歌和芝加哥大學正面臨共享患者數(shù)據(jù)的訴訟

本周早些時候，谷歌和芝加哥大學醫(yī)學中心因涉嫌不當訪問數(shù)十萬醫(yī)療病人的醫(yī)療記錄而被起訴可能成為集體訴訟。由Matt Dinerstein于2015年兩次入住芝加哥大學醫(yī)學中心提起的訴訟，指的是醫(yī)療機構和科技巨頭在2017年宣布的一項合作伙伴關系，旨在改善預測分析。醫(yī)學領域。作為合作伙伴關系的一部分，這家科技巨頭在2009年至2016年期間獲得了患者的醫(yī)療記錄。

據(jù)“紐約時報”報道，該醫(yī)院與數(shù)十萬名谷歌患者共享醫(yī)療記錄，但沒有剝奪個人身份信息記錄，如入院日期和出院日期以及可能違反HIPAA的醫(yī)生筆記。

為了更好地理解，健康保險流通與責任法案或HIPAA是的一項保護患者醫(yī)療數(shù)據(jù)的聯(lián)邦法律。但是，如果數(shù)據(jù)已被匿名化或刪除了個人身份信息，它允許共享患者醫(yī)療記錄以進行醫(yī)學研究。

谷歌去年發(fā)表了一篇題為“可擴展和準確的電子健康記錄深度學習”的研究論文，其中該公司使用了芝加哥大學醫(yī)學中心提供的電子健康記錄等。在該文件中，該公司寫道，除了在某些情況下“維持服務日期”并且收到了已經(jīng)去標識的“自由文本醫(yī)學筆記”之外，其收到的記錄被去除了識別。

針對谷歌和芝加哥大學醫(yī)學中心提起的訴訟稱，包含日期違反了HIPAA，因為谷歌可以將已有的信息(例如Android手機和地圖的位置數(shù)據(jù))結合起來識別醫(yī)療記錄中的病人。除此之外，它還指責大學不要求患者同意與谷歌分享他們的醫(yī)療記錄。

然而，谷歌拒絕了該訴訟稱其研究并未違反HIPAA。“我們相信，我們的醫(yī)療保健研究可以幫助拯救未來的生命，這就是為什么我們認真對待隱私，并遵守我們處理健康數(shù)據(jù)的所有相關規(guī)則和規(guī)定，”Google發(fā)言人告訴紐約時報。

芝加哥大學也否認了這一指控，稱“這起訴訟中的主張毫無根據(jù)。”

值得注意的是，這并不是Google第一次被指控錯誤地訪問患者的醫(yī)療記錄。2017年，英國的數(shù)據(jù)監(jiān)管機構發(fā)現(xiàn)，2015年谷歌的DeepMind和國民健康服務(NHS)之間的交易未能遵守該國的數(shù)據(jù)保護法。

本周早些時候，谷歌和芝加哥大學醫(yī)學中心因涉嫌不當訪問數(shù)十萬醫(yī)療病人的醫(yī)療記錄而被起訴可能成為集體訴訟。

由Matt Dinerstein于2015年兩次入住芝加哥大學醫(yī)學中心提起的訴訟，指的是醫(yī)療機構和科技巨頭在2017年宣布的一項合作伙伴關系，旨在改善預測分析。醫(yī)學領域。作為合作伙伴關系的一部分，這家科技巨頭在2009年至2016年期間獲得了患者的醫(yī)療記錄。

據(jù)“紐約時報”報道，該醫(yī)院與數(shù)十萬名谷歌患者共享醫(yī)療記錄，但沒有剝奪個人身份信息記錄，如入院日期和出院日期以及可能違反HIPAA的醫(yī)生筆記。

為了更好地理解，健康保險流通與責任法案或HIPAA是的一項保護患者醫(yī)療數(shù)據(jù)的聯(lián)邦法律。但是，如果數(shù)據(jù)已被匿名化或刪除了個人身份信息，它允許共享患者醫(yī)療記錄以進行醫(yī)學研究。

谷歌去年發(fā)表了一篇題為“可擴展和準確的電子健康記錄深度學習”的研究論文，其中該公司使用了芝加哥大學醫(yī)學中心提供的電子健康記錄等。在該文件中，該公司寫道，除了在某些情況下“維持服務日期”并且收到了已經(jīng)去標識的“自由文本醫(yī)學筆記”之外，其收到的記錄被去除了識別。

針對谷歌和芝加哥大學醫(yī)學中心提起的訴訟稱，包含日期違反了HIPAA，因為谷歌可以將已有的信息(例如Android手機和地圖的位置數(shù)據(jù))結合起來識別醫(yī)療記錄中的病人。除此之外，它還指責大學不要求患者同意與谷歌分享他們的醫(yī)療記錄。

然而，谷歌拒絕了該訴訟稱其研究并未違反HIPAA。“我們相信，我們的醫(yī)療保健研究可以幫助拯救未來的生命，這就是為什么我們認真對待隱私，并遵守我們處理健康數(shù)據(jù)的所有相關規(guī)則和規(guī)定，”Google發(fā)言人告訴紐約時報。

芝加哥大學也否認了這一指控，稱“這起訴訟中的主張毫無根據(jù)。”

值得注意的是，這并不是Google第一次被指控錯誤地訪問患者的醫(yī)療記錄。2017年，英國的數(shù)據(jù)監(jiān)管機構發(fā)現(xiàn)，2015年谷歌的DeepMind和國民健康服務(NHS)之間的交易未能遵守該國的數(shù)據(jù)保護法。