Google è stato citato in giudizio per precedenti sanitari illegali

Un ex paziente medico dell'Università di Chicago ha intentato una causa legale contro l'Università di Chicago e Google, sostenendo che il Medical Center dell'Università di Chicago sta fornendo informazioni private sui pazienti al gigante tecnologico senza il consenso dei pazienti.

Circa due anni fa, il centro medico universitario collaborato con Google con la speranza di identificare i modelli nelle cartelle cliniche dei pazienti per aiutare a prevedere i futuri problemi medici.

Ora, l'ex paziente Matt Dinerstein sta presentando a querela per conto dei pazienti del centro medico, sostenendo che l'università ha violato le leggi sulla privacy condividendo cartelle cliniche sensibili con Google da 2009 a 2016, aiutando l'obiettivo di Google di creare un sistema di cartelle cliniche digitali, secondo il Chicago Maroon.

La causa sostiene che l'università ha ingannato i suoi pazienti dicendo loro che le loro cartelle cliniche sarebbero state protette, ma alla fine ha violato la Health Insurance Portability and Accountability Act (HIPAA), una legge federale che garantisce la privacy e la sicurezza dei dati medici personali. Sostiene inoltre che UChicago ha violato le leggi statali dell'Illinois che rendono illegale la partecipazione delle aziende alle pratiche disoneste dei clienti.

Il reclamo descrive in dettaglio il presunto piano in due parti di Google: ottenere l'Electronic Health Record (EHR) di quasi tutti i pazienti presso il UChicago Medical Center, quindi utilizzare le informazioni per creare il proprio redditizio sistema EHR commerciale.

"Mentre i giganti della tecnologia hanno dominato la notizia negli ultimi anni per aver ripetutamente violato la privacy dei consumatori, Google è riuscita a volare sotto il radar mentre tirava fuori quella che è probabilmente la più grande rapina di cartelle cliniche dei consumatori nella storia", denuncia ha dichiarato. "Le informazioni personali compromesse non sono solo ordinarie come numeri di carte di credito, nomi utente e password, o anche numeri di previdenza sociale, che oggigiorno sembrano essere oggetto di hack quotidiani".

"Piuttosto, le informazioni mediche personali ottenute da Google sono le informazioni più sensibili e intime nella vita di un individuo e la sua divulgazione non autorizzata è molto più dannosa per la privacy di un individuo."

La causa di Dinerstein afferma che gli EHR contengono informazioni sui pazienti che vanno da altezza e peso a malattie che portano come AIDS o diabete e procedure mediche a cui sono state sottoposte.

Le cartelle cliniche includono i dati demografici dei pazienti, insieme alle loro diagnosi, medicine prescritte e procedure passate, sostiene la causa. Secondo il Dipartimento della salute e dei servizi umani, l'HIPAA protegge le "informazioni sanitarie identificabili individualmente" dei pazienti, che includono "dati demografici, che si riferiscono a ... la salute o condizione fisica o mentale passata, presente o futura dell'individuo, la fornitura di assistenza sanitaria all'individuo, o il pagamento passato, presente o futuro per la fornitura di assistenza sanitaria all'individuo. "

"La divulgazione degli EHR qui è ancora più eclatante perché l'Università ha promesso nei suoi moduli di ammissione dei pazienti che non avrebbe rivelato i registri dei pazienti a terzi, come Google, per scopi commerciali", ha continuato la causa. "Tuttavia, l'Università non ha informato i suoi pazienti, figuriamoci ottenere il loro consenso esplicito, prima di consegnare le loro cartelle cliniche riservate a Google per il proprio guadagno commerciale."

Google ha descritto in dettaglio il suo uso degli EHR, inclusi quelli ottenuti dall'Università di Chicago, in un 2018 documento di ricerca. La società Big Tech ha affermato che non vi sono problemi di privacy in quanto i registri non includono le identità dei pazienti.

Sebbene Google affermi di non avere l'identità personale associata a ciascuna serie di informazioni, il reclamo lo definisce un "falso senso di sicurezza" per i pazienti, dal momento che le complete capacità di data mining di Google, insieme all'ora e alla data di ogni trattamento e alle note del i fornitori che i registri presumibilmente contenevano, consentono loro di identificare ogni individuo.

"Mentre questo tipo di campagna di disinformazione pubblica può essere previsto da una società tecnologica nota per giocare in modo veloce e libero con le informazioni dei suoi clienti, il fatto che un'istituzione di spicco come l'Università di Chicago agisca in tal modo è davvero stupefacente ", ha affermato la denuncia.

Secondo la causa, Google è stata interessata a utilizzare algoritmi per prevedere i problemi di salute incombenti. Per ottenere le informazioni necessarie, Google ha prima sviluppato una piattaforma di archiviazione di informazioni sulla salute personale che ha successivamente interrotto perché pochi consumatori hanno partecipato. La società ha quindi acquistato DeepMind, una startup che utilizza l'intelligenza artificiale (AI) per studiare l'assistenza sanitaria Chicago Tribune.

Leggi la storia completa qui ...