Google wordt aangeklaagd wegens illegaal verkregen gezondheidsdossiers

Een voormalige medische patiënt van de University of Chicago heeft een class-action rechtszaak aangespannen tegen de University of Chicago en Google, waarin hij beweert dat het University of Chicago Medical Center persoonlijke patiëntinformatie aan de techgigant geeft zonder toestemming van de patiënt.

Ongeveer twee jaar geleden, het universitair medisch centrum partnered met Google in de hoop patronen in de patiëntendossiers te identificeren om toekomstige medische problemen te voorspellen.

Nu dient ex-patiënt Matt Dinerstein een aanvraag in proces namens de patiënten van het medisch centrum, bewerend dat de universiteit privacywetten heeft geschonden door gevoelige gezondheidsdossiers met Google te delen van 2009 tot 2016, hetgeen Google helpt om een ​​digitaal gezondheidsdossiersysteem te creëren, volgens de Chicago Maroon.

De rechtszaak beweert dat de universiteit haar patiënten heeft bedrogen door hen te vertellen dat hun medische gegevens zouden worden beschermd, maar uiteindelijk de Wet op ziekteverzekering overdraagbaarheid en verantwoording (HIPAA) schonden, een federale wet die privacy en veiligheid voor persoonlijke medische gegevens garandeert. Het beweert ook dat UChicago de staatswetten in Illinois heeft overtreden die het voor bedrijven illegaal maken om deel te nemen aan oneerlijke klantpraktijken.

De klacht geeft het vermeende tweedelige plan van Google weer: verkrijg het Electronic Health Record (EHR) van bijna elke patiënt in het UChicago Medical Center en gebruik vervolgens de informatie om zijn eigen lucratieve commerciële EPD-systeem te creëren.

"Hoewel technische reuzen de afgelopen jaren het nieuws hebben gedomineerd voor het herhaaldelijk schenden van de privacy van consumenten, slaagde Google erin om onder de radar te vliegen, omdat het waarschijnlijk de grootste overval van medische gegevens van consumenten in de geschiedenis trok", klacht vermeld. "De gecompromitteerde persoonlijke informatie is niet alleen maar geavanceerd, zoals creditcardnummers, gebruikersnamen en wachtwoorden, of zelfs burgerservicenummers, die tegenwoordig het onderwerp lijken te zijn van dagelijkse hacks."

"Integendeel, de persoonlijke medische informatie verkregen door Google is de meest gevoelige en intieme informatie in het leven van een individu, en de ongeoorloofde openbaarmaking ervan is veel schadelijker voor de privacy van een individu."

De rechtszaak van Dinerstein beweert dat EPD's patiëntinformatie bevatten, variërend van lengte en gewicht tot ziekten die ze dragen, zoals AIDS of diabetes en medische procedures die ze hebben ondergaan.

De medische dossiers omvatten de demografische gegevens van patiënten, samen met hun diagnoses, voorgeschreven medicijnen en eerdere procedures, beweert de rechtszaak. Volgens het Department of Health and Human Services beschermt HIPAA de 'individueel identificeerbare gezondheidsinformatie' van patiënten, waaronder 'demografische gegevens, die betrekking hebben op ... de fysieke of mentale gezondheid of toestand van het individu in het verleden, heden of toekomst, de verstrekking van gezondheidszorg aan het individu, of de vroegere, huidige of toekomstige betaling voor het verlenen van gezondheidszorg aan het individu. "

"De openbaarmaking van EPD's hier is zelfs nog ernstiger omdat de universiteit in haar formulieren voor patiëntopnames heeft beloofd dat ze de patiëntendossiers niet openbaar zullen maken aan derden, zoals Google, voor commerciële doeleinden," vervolgde de rechtszaak. "Desondanks heeft de universiteit haar patiënten niet op de hoogte gebracht, laat staan ​​hun uitdrukkelijke toestemming verkregen, voordat zij hun vertrouwelijke medische gegevens aan Google overdroeg voor eigen commercieel gewin."

Google heeft het gebruik van EPD's, inclusief die van de Universiteit van Chicago, gedetailleerd beschreven in een 2018 research paper. Het Big Tech-bedrijf beweerde dat er geen zorgen zijn over de privacy, omdat de gegevens niet de identiteit van patiënten bevatten.

Hoewel Google beweert de persoonlijke identiteit van elke set informatie te missen, noemt de klacht dit een "vals gevoel van veiligheid" voor patiënten, aangezien de uitgebreide mogelijkheden van Google voor datamining, de tijd en datum van elke behandeling en aantekeningen van medische providers die de records zouden bevatten, stellen hen in staat om elk individu te identificeren.

“Hoewel dit soort publieke misinformatiecampagne mag worden verwacht van een technologiebedrijf waarvan bekend is dat het snel en los speelt met de informatie van zijn klanten, is het feit dat een prominente instelling zoals de Universiteit van Chicago zo zou handelen echt waar prachtig, 'zei de klacht.

Volgens de rechtszaak was Google geïnteresseerd in het gebruik van algoritmen om dreigende gezondheidsproblemen te voorspellen. Om de nodige informatie te verkrijgen, ontwikkelde Google eerst een opslagplatform voor persoonlijke gezondheidsinformatie dat later werd stopgezet omdat slechts weinig consumenten meededen. Het bedrijf kocht toen DeepMind, een startup die kunstmatige intelligentie (AI) gebruikt om gezondheidszorg te bestuderen, meldde de Chicago Tribune.

Lees hier het hele verhaal ...