collaboration

Nem verték nagydobra, de előbb-utóbb minden kiszivárog.

Személyes adatokat és vizsgálati eredményeket kapott meg a Google a Nightingale projekt keretében egy nagy egészségügyi szolgáltatótól. És ez így rendben is van …

Maguk az egyes intézmények és orvosok se tudtak róla, a pácienseket meg senki sem kérdezte, és nincs is módjuk megtiltani az adataik átadását.

Azt gondolnánk, hogy az egészségügyi adatok kezelését szabályozó nagyon szigorú HIPAA megvédi a pácienseket az efféléktől. Érdekes módon, ez pont fordítva van. A HIPAA által szabályozott kórházak és más egészségügyi intézmények sokféle célból adhatják át harmadik feleknek a betegek adatait. A Google ezeket az adatokat elvileg csak kutatási és fejlesztési célokra használhatja, de vannak kétségek.

Azt éppen nem értem, hogy ha csak kutatási célokra kellenek az adatok, akkor a beteg és a rokonai neve és címe vajon mire kell. Normális esetben a kutatásokat anonimizált adatokon kellene végezni. Akkor persze nem lehetne a személy más adataival, levelezési, keresési, vásárlási szokásaival, utazásaival és még sok minden mással összekapcsolni.

Elvileg, a GDPR miatt, az EU-ban ilyesmi nem történhet meg. Vajon mi a valóság? 

#Google #Nightingale #Ascension #healthcare #privacy #HIPAA #PHI #Protected_Health_Information #Alphabet