Скандал със споделяне на чувствителна здравна информация разтърсва калифорнийската здравна система

През изминалия месец Blue Shield of California официално съобщи за сериозно изтичане на лична здравна информация, засягащо около 4.7 милиона души. Според уведомление за нарушение на сигурността, издадено от компанията, здравни данни са били неволно споделяни с Google – по-конкретно чрез платформите Google Ads и Google Analytics.

Разкритието сочи, че в периода на пандемията от COVID-19, Blue Shield е позволила чувствителни данни на свои членове да достигат до технологичния гигант Alphabet, включително с цел подобряване на уебуслугите и комуникацията. Според стандартите на медицинската етика и действащото законодателство, обаче, тази информация следва да остане строго поверителна и попада под закрилата  лекар–пациент.

Какво е изтекло и какви са последиците

Изтичането обхваща периода от април 2021 г. до януари 2024 г. През този период Google Analytics е бил свързан с уебсайта на Blue Shield, събирайки информация, която включва:

• Имена и адреси на пациенти

• Пол и брой членове на семейството

• Медицинска информация, свързана с предявени претенции

Макар че не са изтекли банкови данни, номера на социално осигуряване или шофьорски книжки, наличната информация е напълно достатъчна, за да бъде използвана за неетични маркетингови цели.

Едно от основните притеснения е, че Google може да е използвал тази информация, за да изгради рекламни кампании, таргетиращи потребители на база тяхното здравословно състояние. Например, човек, претърпял автомобилна катастрофа, е можел да получава реклами на адвокати по телесни повреди. В по-сериозни случаи това може да включва реклами на съмнителни продукти към уязвими групи, като болни от рак, зависими от вещества или бъдещи майки.

Нарушение на поверителността и възможни санкции

Blue Shield твърди, че използването на инструментите на Google е било насочено към подобряване на потребителското преживяване и ефективността на онлайн услугите. Въпреки това, предаването на защитени здравни данни на трета страна без изрично съгласие е в разрез със закона HIPAA, който регулира поверителността на медицинска информация в САЩ.

Очаква се компанията да понесе сериозни санкции, а случаят вече предизвиква вълна от недоволство и дискусии в сферата на цифровата етика и медицинската поверителност.

Какво могат да направят потребителите

Ако хората желаят да ограничат проследяването от страна на Google, експерти препоръчват използване на висококачествени антивирусни решения, които включват VPN услуги. Те помагат на потребителите да намалят своя дигитален отпечатък и да запазят по-голяма степен на поверителност по време на онлайн сърфиране.

В дигиталната ера защитата на личната информация не е просто право – тя е необходимост.