HealthEngine向赔偿律师共享医疗数据

据报道，医疗卫生预约公司在本月早期因向律师事务所分享用于推广定向广告的用户医疗信息，歪曲评论而受到抨击。

ABC报道称，位于珀斯的医疗卫生公司HealthEngine向律师事务所Slater & Gordon分享用户信息，用于寻找个人受伤索赔案客户。据称，“转诊伙伴试点”目睹了这家初创公司从2017年3月到8月，平均每月向事务所泄露200个客户的具体信息。

ABC称，HealthEngine的用户中，有40名已经成为Slater & Gordon的客户。

这家初创公司是由Telstra和Seven West Media共同成立的，提供医疗卫生预约服务，但是需要用户输入个人医疗的具体情况，包括是否有过工伤，或者是否发生过车祸。

后来这些信息被共享给第三方公司，在协议细则中有详细表述。

该公司在其主页中写道：“我们承诺：您的隐私对我们至关重要。除非法律要求或允许，或者在隐私政策中有相关的规定，否则HealthEngine不会在没有获得您许可的情况下，向第三方提供您的个人信息。”

HealthEngine在Twitter中写道：“信息转交许可并没有隐藏在政策中，而是在预定期间一个简单的弹窗表格中获得，或者是以口头方式向HealthEngine顾问提供。”

“转交伙伴会通过弹窗表格向用户获取许可，即使不同意，用户还是可以继续使用我司的预定服务。”

“我们不会再没有用户同意的情况下，向任何转交伙伴分享用户的个人信息。”

在这篇隐私政策中，HealthEngine说他们会收集的信息包括用户的姓名、出生日期、住址、邮件地址、电话号码、性别、GPS位置、婚姻状况、职业、教育背景、过敏症状、事前医疗护理指示、预约种类、预约原因、个人医疗保险基金和会员号码、医疗信息以及用户的照片。HealthEngine不允许在没有获得用户事先同意的情况下，向第三方分享他们的个人信息。

政策还表示HealthEngine会从第三方收集信息，例如家庭成员、法定监护人或者授权代表、医疗专家和他们的医疗实践、通常通过实践管理软件系统、医生、和药剂师。

它还允许查阅用户的社交媒体档案来获得个人信息。

“HealthEngine可能会向其他人公开您的个人信息，例如第三方服务供应商（如IT何软件服务供应商、研究服务供应商、以及我司专业顾问，如律师和审计员），但是仅仅是为了向我们提供产品或服务。”隐私政策中写道。

“这些软件服务能够让我们为您提供具体的服务建议，为您带来好处。我们要求我们的第三方服务供应商同意遵守隐私协议，并且只有在向我们提供产品或者服务时，才会被允许访问个人信息。在我们收集您的个人信息时，您之前同意获取您信息的人员，或者法律要求披露个人信息时我们授权的人员会通知您。”

HealthEngine承认他们会向第三方公开其用户的反识别信息，用于分析、研究、以及质量保证。

“HealthEngine合作的一些第三方服务供应商可能会在海外的服务器上存储您的个人信息，但是他们必须符合我们对于隐私和数据安全的要求。”该公司写道。

报道还称在本月，患者对HealthEngine的47900条“正面”评价中，有53%的评价被篡改，很多中性的或负面的评价被改为正面的用户反馈。

HealthEngine的首席执行官和创始人Marcus Tan博士在发言中表示：“‘消极’的评价并不会被展示出来，而是将没有修改的评论直接转至临床机构来帮助改善医疗实践。”

“我们邮件通知了所有的患者关于他们发布的评论，并且通知他们根据我司的相关规定，会对这些评论进行适当的修改。”

Tan继续说道，患者有时候会要求不公布反馈意见，并且他的公司也很“乐意”服从。

他说道：“我们并不想修改任何评论来误导读者，并且在过去的三年间，我们也很少收到对我们修改评论的投诉，包括来自提交这些评论的患者。”

“对于我们HealthEngine来说，用户的信任很重要，我们现在对HealthEngine Practice Recognition System（健康引擎实践识别系统）的内部和外部进行审查，来保证我们审查和发布患者评论的方式更加明晰、合规。”

原文作者：Asha McLean

编译：信息化观察网

往期精选

围观

热文

微信编辑器 96编辑器