漏洞使Google吞噬了您的健康数据 但摆脱它们并不容易

Google的手被夹在您个人健康数据的Cookie罐中。而现在，国会正试图关上盖子。

本周，有许多报道显示，谷歌非常在从政府机构，健康机构和我们自己的Google搜索中获取有关我们健康的数据。这引起了警报，因为根据《健康保险可移植性和责任法案》(HIPAA)，人们的健康信息应该受到严格的隐私保护。但是，事实证明，HIPAA漏洞以及许多此类信息的数字性质在我们的防护罩上打了一个大漏洞。

现在，联邦政府已经注意到。

国会已经与一家名为Ascension的医疗保健提供商对Google的数据共享安排(称为“夜莺计划”)进行了调查。该查询可能会导致对HIPAA的全面检查。

此外，参议员杰基·罗森(D-NV)和比尔·卡西迪(R-LA)星期四提出了一项法案，称为《智能手表数据法案》，该法案将“禁止某些消费者健康信息的转移或出售，以及用于其他目的。”该法案特别侧重于共享健身追踪器收集的健康数据的保护措施：它将使出售或共享此类数据牟利，且未经明确同意是非法的。

这应该引起苹果公司的关注，苹果公司已经全力以赴地将Apple Watch营销为“您健康的终极守护者”，并谈论其数据推动医学未来发展的重大游戏。这种“未来”可能会使您的健康数据与任何数量的私人AI共享，以进行诊断，推荐药物甚至预测潜在手术的结果。拟议的智能手表法案可能会使所有这些事情变得复杂。

由于该法案最近收购了可穿戴技术公司FitBit，因此该法案也应引起Google的关注。专家说，FitBit的数据和企业健康洞察交易宝库是其价值的重要组成部分。

除了明确禁止未经允许就以牟利的方式买卖健康数据外，该法案还将改变法律对从健身追踪器收集的健康数据进行查看的方式。

目前，这些数据所获得的隐私保护与更多的官方健康信息(例如患者记录)不同。该法案将改变以下内容：如果将应用程序中的数据从一个实体传输到另一个实体，则它将将该数据归类为“受保护的健康信息”，该“受保护和限制的情况下……与其他受保护的健康信息一样”。

不幸的是，该法案并未解决夜莺计划引起轩然大波的问题，因为卫生公司将患者数据提供给第三方合作伙伴进行分析在法律上是可以的。根据HIPAA漏洞，只要健康公司与“业务伙伴”共享数据即可，只要这些实体(在本例中为Google)遵守合同条款并且同意不滥用数据即可。这个漏洞是潜在的HIPAA大修所必须解决的问题。

对于患者对健康数据滥用的担忧，“同意”和“透明度”似乎是专家们在检查数据收集领域时的流行语。斯坦福大学教授迈克尔·斯奈德(Michael Snyder)是一位思想领袖，他研究了健康数据收集的效用，他认为大数据对于告知未来的医疗决策至关重要。

斯奈德说：“我希望很多人愿意分享他们的信息，因为我认为它确实对科学具有价值。”“但是我认为这取决于他们来决定。”他同意“人们应该同意[使用]他们的信息，然后由他们决定如何共享这些信息。”

Mashable已与Apple和Google取得联系，要求他们采取新的立法措施，并将在我们回覆时更新此故事。

对于科技公司来说，健康及其相关数据是下一个重要的赚钱领域。苹果，谷歌，亚马逊，甚至Facebook都在采取行动以获取利润丰厚的医疗保健市场。

就目前而言，由国会阻止大型技术的盛宴。