Google sagsøges over ulovligt opnåede sundhedsregistre

En tidligere medicinsk patient fra University of Chicago indgav en gruppesag mod University of Chicago og Google og hævdede, at University of Chicago Medical Center giver privat patientinformation til tech-giganten uden patientens samtykke.

For cirka to år siden universitetsmedicinske center partnerskab med Google med håb om at identificere mønstre i patientundersøgelser for at hjælpe med at forudsige fremtidige medicinske problemer.

Nu indgiver den tidligere patient Matt Dinerstein en retssag på vegne af det medicinske centres patienter, hvor de hævdede, at universitetet overtrådte privatlivslovgivningen ved at dele følsomme sundhedsregistre med Google fra 2009 til 2016, hvilket hjalp Googles mål om at skabe et digitalt sundhedsregistreringssystem i henhold til Chicago Maroon.

I sagen hævdes, at universitetet vildledt sine patienter ved at fortælle dem, at deres medicinske journaler ville blive beskyttet, men i sidste ende krænkede loven om sygesikringens bærbarhed og ansvarlighed (HIPAA), en føderal lov, der sikrer privatlivets fred og sikkerhed for personlige medicinske data. Det hævder også, at UChicago overtrådte statens love i Illinois, der gør det ulovligt for virksomheder at deltage i uærlig kundepraksis.

Klagen beskriver Googles påståede todelt plan: få den elektroniske sundhedsrekord (EHR) for næsten alle patienter på UChicago Medical Center, og brug derefter informationen til at oprette sit eget lukrative kommercielle EHR-system.

"Mens tech-giganter har domineret nyheden i de sidste par år for gentagne gange at have krænket forbrugernes privatliv, lykkedes det Google at flyve under radaren, da det trak det, der sandsynligvis er den største fortælling om forbrugernes medicinske poster i historien," siger klage angivet. "De kompromitterede personlige oplysninger er ikke kun brugte som kreditkortnumre, brugernavne og adgangskoder eller endda socialsikringsnumre, som i dag ser ud til at være genstand for daglige hacks."

"Snarere er de personlige medicinske oplysninger, som Google har fået, de mest følsomme og intime oplysninger i en persons liv, og deres uautoriserede videregivelse er langt mere skadelig for den enkeltes privatliv."

Dinersteins retssag hævder, at EHR'er indeholder patientoplysninger, der spænder fra højde og vægt til sygdomme, de har, såsom AIDS eller diabetes og medicinske procedurer, de har gennemgået.

Retssagen hævder, at lægejournaler inkluderer demografi for patienter sammen med deres diagnoser, ordineret medicin og tidligere procedurer. Ifølge Department of Health and Human Services beskytter HIPAA patienters “individuelt identificerbare sundhedsoplysninger”, som inkluderer “demografiske data, der vedrører ... individets fortid, nuværende eller fremtidige fysiske eller mentale sundhed eller tilstand, levering af sundhedspleje til individet eller fortid, nutid eller fremtidig betaling for levering af sundhedspleje til individet. ”

"Videregivelsen af ​​EPH'er her er endnu mere uregelmæssig, fordi universitetet i sine patientindlæggelsesformer lovede, at det ikke ville videregive patientjournaler til tredjepart som Google til kommercielle formål," fortsatte retssagen. "Ikke desto mindre underrettede universitetet ikke sine patienter, så meget let at få deres udtrykkelige samtykke, før de overførte deres fortrolige medicinske poster til Google for sin egen kommercielle gevinst."

Google detaljerede sin brug af EHR'er, inklusive dem, der er opnået fra University of Chicago, i en 2018 forskningsartikel. Big Tech-selskabet hævdede, at der ikke er nogen bekymringer om beskyttelse af personlige oplysninger, fordi posterne ikke inkluderede identiteten af ​​patienter.

Selvom Google hævder at mangle den personlige identitet, der er knyttet til hvert sæt informationer, kalder klagen dette for en "falsk følelse af sikkerhed" for patienter, da Googles omfattende data-mining evner sammen med tidspunktet og datoen for hver behandling og bemærkninger fra medicinsk udbydere, som de angivelige poster indeholder, tillader dem at identificere hver enkelt.

”Selvom denne type offentligt fejlinformation kan forventes fra en teknologivirksomhed, der har været kendt for at spille hurtigt og løs med oplysningerne fra sine kunder, er det faktum, at en fremtrædende institution som University of Chicago vil handle på en sådan måde bedøvelse, ”sagde klagen.

Ifølge retssagen har Google været interesseret i at bruge algoritmer til at forudsige truende sundhedsmæssige problemer. For at få de nødvendige oplysninger udviklede Google først en personlig opbevaringsplatform for sundhedsoplysninger, som den senere ophørte, fordi få forbrugere deltog. Virksomheden købte derefter DeepMind, en opstart, der bruger kunstig intelligens (AI) til at studere sundhedsvæsenet, rapporterede Chicago Tribune.

Læs hele historien her ...