Google es demandado por registros de salud obtenidos ilegalmente

Un expaciente médico de la Universidad de Chicago presentó una demanda colectiva contra la Universidad de Chicago y Google, alegando que el Centro Médico de la Universidad de Chicago está brindando información privada del paciente al gigante tecnológico sin el consentimiento de los pacientes.

Hace unos dos años, el centro médico universitario asociado con Google con la esperanza de identificar patrones en los registros de salud del paciente para ayudar a predecir problemas médicos futuros.

Ahora, el ex paciente Matt Dinerstein está presentando un pleito en nombre de los pacientes del centro médico, alegando que la universidad violó las leyes de privacidad al compartir registros de salud delicados con Google de 2009 a 2016, lo que ayudó al objetivo de Google de crear un sistema de registros de salud digital, según el Chicago Maroon.

La demanda alega que la universidad engañó a sus pacientes al decirles que sus registros médicos estarían protegidos, pero finalmente violó la Ley de Responsabilidad y Portabilidad del Seguro de Salud (HIPAA), una ley federal que garantiza la privacidad y seguridad de los datos médicos personales. También afirma que UChicago violó las leyes estatales en Illinois que hacen ilegal que las compañías participen en prácticas deshonestas de clientes.

La queja detalla el supuesto plan de dos partes de Google: obtener el Registro Médico Electrónico (EHR) de casi todos los pacientes en el Centro Médico de UChicago, luego usar la información para crear su propio sistema lucrativo de EHR comercial.

"Si bien los gigantes de la tecnología han dominado las noticias en los últimos años por violar repetidamente la privacidad de los consumidores, Google logró pasar desapercibido mientras lograba lo que probablemente sea el mayor atraco de los registros médicos de los consumidores en la historia". queja fijado. "La información personal comprometida no se trata simplemente de números comunes de tarjetas de crédito, nombres de usuario y contraseñas, o incluso números de seguridad social, que hoy en día parecen ser objeto de ataques diarios".

"Más bien, la información médica personal obtenida por Google es la información más sensible e íntima en la vida de un individuo, y su divulgación no autorizada es mucho más perjudicial para la privacidad de un individuo".

La demanda de Dinerstein afirma que los EHR contienen información del paciente que va desde la estatura y el peso hasta las enfermedades que transmiten, como el SIDA o la diabetes, y los procedimientos médicos que han sufrido.

Los registros médicos incluyen la demografía de los pacientes, junto con sus diagnósticos, medicamentos recetados y procedimientos pasados, alega la demanda. De acuerdo con el Departamento de Salud y Servicios Humanos, HIPAA protege la "información de salud identificable individualmente" de los pacientes, que incluye "datos demográficos, que se relacionan con ... la salud o condición física o mental pasada, presente o futura del individuo, la provisión de atención médica al individuo, o el pago pasado, presente o futuro por la provisión de atención médica al individuo ".

"La divulgación de EHR aquí es aún más notoria porque la Universidad prometió en sus formularios de admisión de pacientes que no divulgaría los registros de los pacientes a terceros, como Google, con fines comerciales", continuó la demanda. "Sin embargo, la Universidad no notificó a sus pacientes, y mucho menos obtuvo su consentimiento expreso, antes de entregar sus registros médicos confidenciales a Google para su propio beneficio comercial".

Google detalló su uso de EHR, incluidos los obtenidos de la Universidad de Chicago, en un 2018 trabajo de investigación. La compañía Big Tech afirmó que no hay problemas de privacidad porque los registros no incluían las identidades de los pacientes.

Aunque Google afirma carecer de la identidad personal asociada con cada conjunto de información, la queja llama a esto una "falsa sensación de seguridad" para los pacientes, ya que las capacidades integrales de minería de datos de Google, junto con la hora y fecha de cada tratamiento y notas de médicos Los proveedores que supuestamente contenían los registros les permiten identificar a cada individuo.

"Si bien se puede esperar este tipo de campaña de desinformación pública de una compañía tecnológica que se sabe que juega rápido y suelta con la información de sus clientes, el hecho de que una institución prominente como la Universidad de Chicago actúe de esa manera es realmente impresionante ", decía la denuncia.

Según la demanda, Google ha estado interesado en usar algoritmos para predecir problemas de salud inminentes. Para obtener la información necesaria, Google primero desarrolló una plataforma de almacenamiento de información de salud personal que luego descontinuó porque participaron pocos consumidores. Luego, la compañía compró DeepMind, una startup que utiliza inteligencia artificial (IA) para estudiar la atención médica, informó el Chicago Tribune.

Lea la historia completa aquí ...