Google wird wegen unerlaubter Gesundheitsakten angeklagt

Ein ehemaliger medizinischer Patient der Universität von Chicago reichte eine Sammelklage gegen die Universität von Chicago und Google ein und behauptete, dass das medizinische Zentrum der Universität von Chicago dem Technologieriesen ohne Zustimmung des Patienten private Patienteninformationen zur Verfügung stelle.

Vor etwa zwei Jahren wurde das Universitätsklinikum eröffnet Partnerschaft mit Google in der Hoffnung, Muster in Patientenakten zu identifizieren, um zukünftige medizinische Probleme vorherzusagen.

Jetzt meldet der ehemalige Patient Matt Dinerstein einen Klage im Namen der Patienten des medizinischen Zentrums unter Berufung auf die Behauptung, die Universität habe gegen Datenschutzgesetze verstoßen, indem sie vertrauliche Gesundheitsakten mit Google von 2009 bis 2016 ausgetauscht habe, und damit Googles Ziel unterstützt, ein digitales System für Gesundheitsakten zu schaffen, so das Chicago Maroon.

In der Klage wird behauptet, dass die Universität ihre Patienten getäuscht habe, indem sie ihnen mitgeteilt habe, dass ihre Krankenakten geschützt würden, letztendlich aber gegen das Gesetz über die Portabilität und Rechenschaftspflicht der Krankenversicherung (HIPAA) verstoßen habe, ein Bundesgesetz, das den Schutz und die Sicherheit persönlicher medizinischer Daten gewährleistet. Es wird auch behauptet, dass UChicago gegen die staatlichen Gesetze in Illinois verstoßen hat, die es Unternehmen illegal machen, an unlauteren Kundenpraktiken teilzunehmen.

In der Beschwerde wird Googles angeblicher zweiteiliger Plan beschrieben: Ermitteln Sie die elektronische Patientenakte (Electronic Health Record, EHR) für fast jeden Patienten im UChicago Medical Center und verwenden Sie die Informationen, um ein eigenes lukratives kommerzielles EHR-System zu erstellen.

"Während in den letzten Jahren Technologiegiganten die Nachrichten für die wiederholte Verletzung der Privatsphäre von Verbrauchern dominierten, gelang es Google, unter dem Radar zu fliegen, als es den wahrscheinlich größten Raub der medizinischen Aufzeichnungen von Verbrauchern in der Geschichte auslöste." Beschwerde angegeben. "Die kompromittierten persönlichen Daten sind nicht nur gewöhnliche Kreditkartennummern, Benutzernamen und Passwörter oder sogar Sozialversicherungsnummern, die heutzutage Gegenstand von täglichen Hacks zu sein scheinen."

"Die von Google erhaltenen persönlichen medizinischen Informationen sind vielmehr die sensibelsten und vertraulichsten Informationen im Leben einer Person, und ihre unbefugte Offenlegung ist für die Privatsphäre einer Person weitaus schädlicher."

Dinersteins Klage besagt, dass die Patienteninformation Informationen über Größe und Gewicht der Patienten, über Krankheiten wie AIDS oder Diabetes sowie über medizinische Eingriffe enthält.

Die medizinischen Unterlagen enthalten die demografischen Daten der Patienten sowie deren Diagnosen, verschriebene Medikamente und frühere Verfahren, so die Klage. Nach Angaben des Ministeriums für Gesundheit und menschliche Dienste schützt die HIPAA die „individuell identifizierbaren Gesundheitsinformationen“ der Patienten, einschließlich „demografischer Daten, die sich auf… die vergangene, gegenwärtige oder zukünftige körperliche oder geistige Gesundheit oder den Zustand des Einzelnen, die Bereitstellung von Gesundheitsleistungen beziehen an den Einzelnen oder an die vergangene, gegenwärtige oder zukünftige Zahlung für die Bereitstellung von Gesundheitsleistungen für den Einzelnen. “

"Die Offenlegung von EHRs hier ist umso ungeheuerlicher, als die Universität in ihren Patientenaufnahmeformularen versprochen hat, Patientenakten nicht für kommerzielle Zwecke an Dritte wie Google weiterzugeben", fuhr die Klage fort. "Dennoch hat die Universität ihre Patienten nicht benachrichtigt, geschweige denn ihre ausdrückliche Zustimmung eingeholt, bevor sie ihre vertraulichen medizinischen Unterlagen zu kommerziellen Zwecken an Google übergeben haben."

Google hat die Verwendung von EHRs, einschließlich der von der University of Chicago erhaltenen, in einem 2018 detailliert beschrieben Forschungsarbeit. Das Unternehmen Big Tech gab an, dass keine Bedenken hinsichtlich der Privatsphäre bestehen, da die Aufzeichnungen nicht die Identität von Patienten enthielten.

Obwohl Google behauptet, die mit jedem Satz von Informationen verbundene persönliche Identität nicht zu haben, wird dies in der Beschwerde als "falsches Sicherheitsgefühl" für Patienten bezeichnet, da Google über umfassende Data-Mining-Fähigkeiten verfügt und die Zeit und das Datum jeder Behandlung sowie Notizen von Ärzten enthält Anbieter, die die Aufzeichnungen angeblich enthalten, ermöglichen es ihnen, jeden einzelnen zu identifizieren.

„Während diese Art von öffentlicher Desinformationskampagne von einem Technologieunternehmen erwartet werden kann, das dafür bekannt ist, schnell und locker mit den Informationen seiner Kunden umzugehen, ist die Tatsache, dass eine prominente Institution wie die Universität von Chicago so handeln würde, wahr umwerfend “, hieß es in der Beschwerde.

Laut der Klage war Google daran interessiert, Algorithmen zu verwenden, um drohende Gesundheitsprobleme vorherzusagen. Um die erforderlichen Informationen zu erhalten, entwickelte Google zunächst eine Plattform zur Speicherung persönlicher Gesundheitsinformationen, die später eingestellt wurde, da nur wenige Verbraucher teilnahmen. Das Unternehmen kaufte daraufhin DeepMind, ein Startup, das künstliche Intelligenz (KI) zur Untersuchung der Gesundheitsversorgung einsetzt Chicago Tribune.

Lesen Sie die ganze Geschichte hier…