我们每个人都有隐私，并且每个人的个人信息也属于隐私，并受到法律保护。但近日，有报道称，在医生和患者均不知情的情况下，谷歌正在收集数百万美国病人的就医数据，与美国第二大医疗体系合作，开发人工智能和机器学习解决方案，帮助为个体患者的治疗提出建议。而对于这种行为，涉事方居然回应称“行为合法”。

谷歌被曝采集数百万医疗隐私数据 医患均不知情

媒体报道指出，收集的信息涵盖了从姓名、出生日期，到每一项的实验室结果和医生的诊断，覆盖了患者就医的方方面面。而且在医患均不知情的情况下，至少150名谷歌员工可以接触和存取这些极为私密的医疗数据。

毫无疑问，这一爆料引发了整个美国社会的轩然大波。康涅狄格州参议员Richard Blumenthal在社交媒体上表示，“这样的行为是羞耻的，无视隐私权和公众利益已经是现在谷歌核心的商业模式。”

涉事方：行为合法 没有违反医疗法规

该事件被媒体曝光后，美国第二大医疗体系和谷歌迅速发布了新闻稿，强调了行为的合法性，称合作开发人工智能和机器学习解决方案，旨在帮助医疗机构更好地帮助患者，并没有违反美国1996年颁布的《健康保险便利和责任法》（HIPAA）在内的各项医疗法规。

谷歌云总裁Tariq Shaukat也回应：“数据不会用于任何帮助医院履行其医疗保健职能外的目的，同时，医患的数据也不会与谷歌的消费者数据结合。”

只用于帮助患者就不违法？

根据美国1996年颁布的HIPAA，一般而言，只要病患的资料只用于医疗用途，医院有权在不通知病患的情况下与商业合作伙伴分享数据。此外，谷歌进行的这项“仅服务于帮助患者”的数据服务还是免费提供的。

不过，由于在医疗领域，谷歌曾前科累累，尽管上述数据服务免费又不做他用，却还是让人难以放心。而且这种行为的合法性也备受争议与质疑。

进一步完善法律制度和管理制度

尽管谷歌的案例引发了所有人的关注，但事实上这并不是新鲜事，整个行业都在一种灰色地带游走。公司收集、买卖个人每天的医疗信息，已经催生成了一个巨大的市场。而且更为重要的是，科技巨头一直试图借此在数万亿美元的医疗保健市场里分得一杯羹。

谷歌是不可信的，大的医疗机构也是不可信的，唯有进一步完善法律制度和管理制度，才能最大程度的保护个人隐私。相关部门应重视维护用户隐私，尽快出台相应的法律法规，同时加强监管，消除监管漏洞。作为企业也应当自律，莫要把用户的个人信息当成生意，片面追求经济效益！

（环球医学编辑：常 路 ）

如需转载，请联系医纬达客服邮箱：univadiscnhelpdesk@merck.com