谷歌和芝加哥大學(xué)正面臨共享患者數(shù)據(jù)的訴訟

本周早些時候，谷歌和芝加哥大學(xué)醫(yī)學(xué)中心因涉嫌不當訪問數(shù)十萬醫(yī)療病人的醫(yī)療記錄而被起訴可能成為集體訴訟。由Matt Dinerstein于2015年兩次入住芝加哥大學(xué)醫(yī)學(xué)中心提起的訴訟，指的是醫(yī)療機構(gòu)和科技巨頭在2017年宣布的一項合作伙伴關(guān)系，旨在改善預(yù)測分析。醫(yī)學(xué)領(lǐng)域。作為合作伙伴關(guān)系的一部分，這家科技巨頭在2009年至2016年期間獲得了患者的醫(yī)療記錄。

據(jù)“紐約時報”報道，該醫(yī)院與數(shù)十萬名谷歌患者共享醫(yī)療記錄，但沒有剝奪個人身份信息記錄，如入院日期和出院日期以及可能違反HIPAA的醫(yī)生筆記。

為了更好地理解，健康保險流通與責任法案或HIPAA是的一項保護患者醫(yī)療數(shù)據(jù)的聯(lián)邦法律。但是，如果數(shù)據(jù)已被匿名化或刪除了個人身份信息，它允許共享患者醫(yī)療記錄以進行醫(yī)學(xué)研究。

谷歌去年發(fā)表了一篇題為“可擴展和準確的電子健康記錄深度學(xué)習”的研究論文，其中該公司使用了芝加哥大學(xué)醫(yī)學(xué)中心提供的電子健康記錄等。在該文件中，該公司寫道，除了在某些情況下“維持服務(wù)日期”并且收到了已經(jīng)去標識的“自由文本醫(yī)學(xué)筆記”之外，其收到的記錄被去除了識別。

針對谷歌和芝加哥大學(xué)醫(yī)學(xué)中心提起的訴訟稱，包含日期違反了HIPAA，因為谷歌可以將已有的信息(例如Android手機和地圖的位置數(shù)據(jù))結(jié)合起來識別醫(yī)療記錄中的病人。除此之外，它還指責大學(xué)不要求患者同意與谷歌分享他們的醫(yī)療記錄。

然而，谷歌拒絕了該訴訟稱其研究并未違反HIPAA。“我們相信，我們的醫(yī)療保健研究可以幫助拯救未來的生命，這就是為什么我們認真對待隱私，并遵守我們處理健康數(shù)據(jù)的所有相關(guān)規(guī)則和規(guī)定，”Google發(fā)言人告訴紐約時報。

芝加哥大學(xué)也否認了這一指控，稱“這起訴訟中的主張毫無根據(jù)。”

值得注意的是，這并不是Google第一次被指控錯誤地訪問患者的醫(yī)療記錄。2017年，英國的數(shù)據(jù)監(jiān)管機構(gòu)發(fā)現(xiàn)，2015年谷歌的DeepMind和國民健康服務(wù)(NHS)之間的交易未能遵守該國的數(shù)據(jù)保護法。

本周早些時候，谷歌和芝加哥大學(xué)醫(yī)學(xué)中心因涉嫌不當訪問數(shù)十萬醫(yī)療病人的醫(yī)療記錄而被起訴可能成為集體訴訟。

由Matt Dinerstein于2015年兩次入住芝加哥大學(xué)醫(yī)學(xué)中心提起的訴訟，指的是醫(yī)療機構(gòu)和科技巨頭在2017年宣布的一項合作伙伴關(guān)系，旨在改善預(yù)測分析。醫(yī)學(xué)領(lǐng)域。作為合作伙伴關(guān)系的一部分，這家科技巨頭在2009年至2016年期間獲得了患者的醫(yī)療記錄。

據(jù)“紐約時報”報道，該醫(yī)院與數(shù)十萬名谷歌患者共享醫(yī)療記錄，但沒有剝奪個人身份信息記錄，如入院日期和出院日期以及可能違反HIPAA的醫(yī)生筆記。

為了更好地理解，健康保險流通與責任法案或HIPAA是的一項保護患者醫(yī)療數(shù)據(jù)的聯(lián)邦法律。但是，如果數(shù)據(jù)已被匿名化或刪除了個人身份信息，它允許共享患者醫(yī)療記錄以進行醫(yī)學(xué)研究。

谷歌去年發(fā)表了一篇題為“可擴展和準確的電子健康記錄深度學(xué)習”的研究論文，其中該公司使用了芝加哥大學(xué)醫(yī)學(xué)中心提供的電子健康記錄等。在該文件中，該公司寫道，除了在某些情況下“維持服務(wù)日期”并且收到了已經(jīng)去標識的“自由文本醫(yī)學(xué)筆記”之外，其收到的記錄被去除了識別。

針對谷歌和芝加哥大學(xué)醫(yī)學(xué)中心提起的訴訟稱，包含日期違反了HIPAA，因為谷歌可以將已有的信息(例如Android手機和地圖的位置數(shù)據(jù))結(jié)合起來識別醫(yī)療記錄中的病人。除此之外，它還指責大學(xué)不要求患者同意與谷歌分享他們的醫(yī)療記錄。

然而，谷歌拒絕了該訴訟稱其研究并未違反HIPAA。“我們相信，我們的醫(yī)療保健研究可以幫助拯救未來的生命，這就是為什么我們認真對待隱私，并遵守我們處理健康數(shù)據(jù)的所有相關(guān)規(guī)則和規(guī)定，”Google發(fā)言人告訴紐約時報。

芝加哥大學(xué)也否認了這一指控，稱“這起訴訟中的主張毫無根據(jù)。”

值得注意的是，這并不是Google第一次被指控錯誤地訪問患者的醫(yī)療記錄。2017年，英國的數(shù)據(jù)監(jiān)管機構(gòu)發(fā)現(xiàn)，2015年谷歌的DeepMind和國民健康服務(wù)(NHS)之間的交易未能遵守該國的數(shù)據(jù)保護法。