文章
  • 文章
新闻

苹果公司的数字健康企业增加了隐私权

在美国公司因高调的安全漏洞而陷入困境之际,人们开始进入数字医疗保健行业,给iPhone制造商的数据保护机制带来了新的负担。

在国会注意发烧的情况下,赌注从未如此高涨。 最近丑闻涉及现已解散的剑桥分析公司对Facebook用户数据的不当收获,最终由社交网络的创始人马克扎克伯格在上个月的两个国会委员会面前露面。

去年秋天,前赤道夫人公司首席执行官理查德史密斯辞职后,黑客窃取了个人数据,包括亚特兰大信贷局追踪的1.4亿美元借款人的出生日期。

涉及医疗数据的风险甚至更高。 此类信息受严格的联邦法律管辖,任何数据泄露或不当使用消费者信息都可能构成违规行为。 卫生与人类服务部前健康信息隐私副主任Deven McGraw表示,要让公司取得成功,就需要与消费者建立信任。

“对于一家正在进入医疗保健领域的科技公司......必须有一定程度的信任,”加州健康信息创业公司Citizen的首席监管官麦格劳说,“没人会给我们他们的健康信息除非他们信任我们。 是什么让个人信任科技公司? 我认为这很难定义。“

即使是与Facebook相比较小丑闻可能会损害位于加利福尼亚州库比蒂诺的苹果公司的声誉并阻碍其在新市场的扩张,其中最重要的举措是与今年早些时候宣布的12家医院系统合作。 该协议允许患者通过所有具有更新软件的iPhone上的应用程序访问其医疗记录。

“隐私是这些教育和个人健康计划的关键要素,”首席执行官蒂姆库克在最近的财报电话会议上说。 “我们坚持不懈地创造世界上最好的产品和体验,同时严格保护用户的隐私。”

苹果的举动挑战了Epic和Cerner等传统电子健康记录供应商,这些供应商也推出了移动健康门户网站。 但是,与这些供应商不同,Apple不与供应商签订合同来管理记录或提供任何基础产品。 相反,它与医院合作,能够与Apple的操作系统集成。

在合作伙伴关系下传输的所有健康记录数据都是加密的,用户必须手动选择通过Apple的iCloud同步其信息或使用安全连接下载医疗记录。 该公司明确指出,它“不创建,接收,维护或传输”受保护的健康信息。

“能够从不受监管的空间进入受监管的空间需要细致周到的设计,我的感觉是他们做得很好,”民主与技术中心的隐私权倡导者兼主任Michelle De Mooy表示在一次采访中。 “他们可能了解隐私或隐私与安全之间关系的影响,我认为这绝对是至关重要的,特别是当你谈论这些敏感数据时。”

被称为健康保险流通与责任法案(HIPAA)的联邦隐私框架的复杂性构成了挑战的核心部分。

“美国的健康隐私是我们拥有的最成熟的框架之一,”律师事务所Hutton&Williams的隐私和网络安全律师Lisa Sotto说。 “HIPAA是该国最复杂的隐私法之一,可能是最复杂的。”

医疗信息是黑客的首要目标。 仅在4月份,UnityPoint Health System,医疗设备制造商Inogen和Maryland保险公司CareFirst都报告了涉及患者或消费者信息的安全漏洞。 鉴于公众对违规行为的关注,拥有像Apple这样的声誉可以帮助说服组织同意涉及敏感消费者信息的合作伙伴关系。

无论信息安全计划的相对优势如何,违规行为“都发生在每家公司,”Sotto说。 “与拥有良好声誉和高度用户信任的镀金公司合作将是这些医院的关键。”

随着Apple扩大其医疗保健产品,美国食品和药物管理局仍在制定数字健康产品监管框架。 该机构去年发布了一系列关于治疗信息软件和任何可能归类为医疗设备的数字医疗技术的指导文件。

与此同时,该机构免除了一些数字健康应用程序。 到目前为止,这些举措都没有影响到苹果的战略。

“我们希望继续做我们正在做的事情并做出好的产品,”总法律顾问Jenn Newberger在今年早些时候与FDA的小组讨论中说。 该公司是九家在其监管框架下与FDA合作的公司之一。