Google blir saksøkt over ulovlig oppnådde helsejournaler

En tidligere medisinsk pasient fra University of Chicago anla en gruppesøksmål mot University of Chicago og Google og hevdet at University of Chicago Medical Center gir privat pasientinformasjon til teknologigiganten uten pasientens samtykke.

For omtrent to år siden, universitetsmedisinske senteret samarbeid med Google med håp om å identifisere mønstre i pasienthelseposter for å hjelpe med å forutsi fremtidige medisinske problemer.

Nå innleverer tidligere pasient Matt Dinerstein a Søksmålet på vegne av legesenterets pasienter, med påstand om at universitetet brøt personvernlovgivningen ved å dele sensitive helsejournaler med Google fra 2009 til 2016, og hjalp Googles mål om å lage et digitalt helsejournalsystem, ifølge Chicago Maroon.

I pakken hevdes det at universitetet lurte sine pasienter ved å fortelle dem at deres medisinske journaler ville bli beskyttet, men til slutt krenket HIPAAs lov om helseforsikringsportabilitet og ansvarlighet, en føderal lov som sikrer personvern og sikkerhet for personlige medisinske data. Den hevder også at UChicago brøt med statlige lover i Illinois som gjør det ulovlig for selskaper å delta i uærlige kundepraksis.

Klagen beskriver Googles påståtte todelt plan: skaff den elektroniske helsejournalen (EHR) til nesten alle pasienter ved UChicago Medical Center, og bruk deretter informasjonen til å lage et eget lukrativt kommersielt EHR-system.

"Mens tech-giganter har dominert nyhetene de siste årene for å ha krenket forbrukernes privatliv gjentatte ganger, klarte Google å fly under radaren da det trakk frem det som sannsynligvis er den største historien om forbrukermedisinske poster," sa klage oppgitt. "Den kompromitterte personopplysningen er ikke bare brukervennlige som kredittkortnumre, brukernavn og passord, eller til og med personnummer, som i dag ser ut til å være gjenstand for daglige hacks."

"Snarere er den personlige medisinske informasjonen som er innhentet av Google, den mest sensitive og intime informasjonen i en persons liv, og den uautoriserte avsløringen er langt mer skadelig for den enkeltes personvern."

Dinersteins søksmål hevder at EPJ inneholder pasientinformasjon som spenner fra høyde og vekt til sykdommer de har med seg, for eksempel AIDS eller diabetes og medisinske prosedyrer de har gjennomgått.

Medisinske poster inkluderer demografien til pasienter, sammen med diagnoser, forskrevet medisin og tidligere prosedyrer, hevder søksmålet. Ifølge Department of Health and Human Services beskytter HIPAA pasientenes "individuelt identifiserbare helseinformasjon", som inkluderer "demografiske data, som er relatert til ... individets fortid, nåtid eller fremtidig fysisk eller psykisk helse eller tilstand, levering av helsevesen. til individet, eller fortid, nåtid eller fremtidig betaling for helsetjenester til individet. ”

"Avsløringen av EPJs her er enda mer alvorlig fordi universitetet lovet i sine pasientinnleggelsesformer at de ikke ville offentliggjøre pasientjournaler til tredjepart, som Google, for kommersielle formål," fortsatte søksmålet. "Ikke desto mindre varslet universitetet ikke sine pasienter, enn si å få sitt uttrykkelige samtykke, før de overførte deres fortrolige medisinske poster til Google for egen kommersiell gevinst."

Google detaljerte bruken av EHR-er, inkludert dem hentet fra University of Chicago, i en 2018 forskning papir. Big Tech-selskapet hevdet at det ikke er noen bekymringer for personvern fordi postene ikke inkluderte identiteten til pasienter.

Selv om Google hevder å mangle den personlige identiteten som er knyttet til hvert sett med informasjon, kaller klagen dette en "falsk følelse av sikkerhet" for pasienter, siden Googles omfattende data-mining-evner, sammen med tid og dato for hver behandling og merknader fra medisinsk tilbydere som postene angivelig inneholdt, lar dem identifisere hver enkelt.

Selv om denne typen offentlig feilinformasjonskampanje kan forventes fra et teknologiselskap som har vært kjent for å spille raskt og løst med informasjonen fra kundene, er det faktum at en fremtredende institusjon som University of Chicago ville opptre på en slik måte fantastisk, ”heter det i klagen.

Ifølge søksmålet har Google vært interessert i å bruke algoritmer for å forutsi truende helseproblemer. For å få nødvendig informasjon utviklet Google først en personlig plattform for lagringsinformasjon for helseopplysninger som den senere avbrøt fordi få forbrukere deltok. Selskapet kjøpte deretter DeepMind, en oppstart som bruker kunstig intelligens (AI) for å studere helsehjelp, rapporterte Chicago Tribune.

Les hele historien her ...