Google: puede confiarnos los datos médicos que no sabía que ya teníamos [Updated]

Actualizar: El proyecto Google/Ascension ahora está siendo investigado por la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos, informó el Wall Street Journal en una actualización anoche. La oficina dijo que «buscará obtener más información sobre esta recopilación masiva de registros médicos de personas para garantizar que las protecciones de HIPAA se implementaron por completo». Google dijo que está «feliz de cooperar con cualquier pregunta sobre el proyecto» y que «creemos que el trabajo de Google con Ascension se adhiere a las regulaciones de toda la industria (incluida la HIPAA) con respecto a los datos de los pacientes, y viene con una guía estricta sobre privacidad de datos, seguridad, y uso».

La historia original del 12 de noviembre de 2023 sigue:

Google ahora tiene acceso a registros médicos detallados de decenas de millones de estadounidenses, pero la compañía promete que no mezclará esos datos médicos con ninguno de los otros datos que Google recopila sobre los consumidores que usan sus servicios.

Google proporcionó esta declaración ayer poco después de que The Wall Street Journal informara que Google se está asociando con Ascension, el segundo sistema de atención médica más grande Marketingdecontenido, «en un proyecto para recopilar y procesar información detallada sobre la salud personal de millones de personas en 21 estados». «

«Para ser claros: según este acuerdo, los datos de Ascension no se pueden usar para ningún otro propósito que no sea para proporcionar estos servicios que ofrecemos bajo el acuerdo, y los datos de los pacientes no se pueden combinar ni se combinarán con ningún dato de consumidor de Google», dijo Google en una entrada de blog Eso significaría que Google no usará los datos médicos para dirigir anuncios a los usuarios de los servicios de Google.

Google también dijo que su trabajo con Ascension «se adhiere a las regulaciones de toda la industria (incluida la HIPAA) con respecto a los datos del paciente, y viene[s] con una guía estricta sobre privacidad, seguridad y uso de datos».

«Tenemos un Acuerdo de Asociación Comercial (BAA) con Ascension, que rige el acceso a la Información de Salud Protegida (PHI) con el fin de ayudar a los proveedores a respaldar la atención del paciente», dijo Google. «Esta es una práctica estándar en el cuidado de la salud, ya que los datos de los pacientes se administran con frecuencia en sistemas electrónicos que las enfermeras y los médicos utilizan ampliamente para brindar atención al paciente».

¿Qué puede ver Google? Prácticamente todo

Los datos de pacientes compartidos con Google incluyen nombres, fechas de nacimiento, direcciones, miembros de la familia, alergias, inmunizaciones, exploraciones de radiología, registros de hospitalización, pruebas de laboratorio, medicamentos, condiciones médicas «y algunos reclamos de facturación y otros registros clínicos», según un artículo de seguimiento. en el Diario. La asociación «cubre los registros de salud personales de alrededor de 50 millones de pacientes de Ascension», escribió el Journal.

The Journal dijo que «ni los médicos ni los pacientes han sido notificados formalmente del acuerdo» y que Google y Ascension comenzaron el proyecto «en secreto el año pasado».

Google parece tener razón en que la asociación no viola HIPAA (Ley de portabilidad y responsabilidad del seguro médico). Como señaló el Journal, esa ley «generalmente permite que los hospitales compartan datos con socios comerciales sin decirles a los pacientes, siempre que la información se use ‘solo para ayudar a la entidad cubierta a llevar a cabo sus funciones de atención médica'». Un experto citado por el Journal señaló que Google correría el riesgo de violar la ley «si utiliza los datos de salud para realizar investigaciones independientes fuera del alcance directo de la atención al paciente».

Ascension no está pagando a Google por estos servicios, escribió el Journal, pero el trabajo de Google con Ascension podría conducir a empresas rentables. Google está utilizando los datos de pacientes de Ascension «en parte para diseñar un nuevo software, respaldado por inteligencia artificial avanzada y aprendizaje automático, que se concentra en pacientes individuales para sugerir cambios en su atención», escribió el Journal. Google podría vender este software a otras instituciones de atención médica. Como parte del proyecto, «El personal de Alphabet Inc., la matriz de Google, tiene acceso a la información del paciente, según muestran los documentos internos», escribió el Journal.

La noticia sobre el trabajo de Google con Ascension llega cuando Google está tratando de comprar Fitbit por $2.1 mil millones, en un acuerdo que está pendiente de aprobación regulatoria. Los dispositivos Fitbit se usan para el seguimiento de la salud, entre otras cosas, y Google quiere usar Fitbit para reforzar su plataforma Wear OS existente.

Pero la promesa de privacidad de Google debería significar que no combinará ningún dato de paciente de Ascension con los datos que recopila de Fitbit, Wear OS, búsqueda de Google, Gmail, Google Docs, Chrome o cualquiera de los otros servicios de consumo que brinda.

Los servicios de Google para Ascension

Google dijo que está proporcionando sus herramientas de productividad estándar de G Suite a Ascension y que está haciendo un trabajo personalizado para la empresa. Esto incluye mover el «almacén de datos local y los entornos de análisis de Ascension a su propio entorno privado y seguro de Google Cloud». El arreglo también incluye «proporcionar[ing] herramientas que Ascension podría usar para respaldar mejoras en la calidad clínica y la seguridad del paciente», dijo Google.

Google dijo que su trabajo con Ascension es similar a lo que ya estaba haciendo con «docenas de otros proveedores de atención médica».

«Estas organizaciones, como Ascension, usan Google para administrar de forma segura los datos de sus pacientes, bajo estrictos estándares de privacidad y seguridad. Son los administradores de los datos y brindamos servicios en su nombre», dijo Google.

Ascension también emitió ayer una declaración sobre su trabajo con Google. Ascension dijo que su objetivo es mejorar las herramientas utilizadas tanto por los pacientes como por los cuidadores, así como «explorar[e] aplicaciones de inteligencia artificial/aprendizaje automático que tendrán el potencial de respaldar mejoras en la calidad y eficacia clínicas».