HealthEngine泄露病人资料

2018年06月25日 澳洲新足迹中文网站


澳洲最大的在线预订医生服务HealthEngine把用户的信息转给那些寻找寻求人身伤害赔偿客户的律所。

Telstra和SevenWest Media都是这个总部位于珀斯的初创企业的股东。该企业每个月有150万,每年有1500万用户。他们也在为广告宣传寻找具有特定状况和症状的病人的记录。

澳广从著名的原告律所Slater and Gordon获得的秘密文件披露HealthEngine每天向该律所传递一个可能的客户名单。这个名单的基于病人的个人医疗信息而抓取的。这是HealthEngine和该律所去年签订的“转介合作试行项目”的组成部分。

HealthEngine要求用户在预定GP、牙医、理疗师、验光师和其他医疗从业人员的服务时,填写他们症状和医疗情况的细节,包括是否遭受工作场所伤害,是否在车祸中受伤等。

澳广获得的文件显示HealthEngine在去年3到8月间每个月平均向Slater and Gordon律所发一个约200人的名单。


其中共有40人成为了该律所的客户,预计带来约50万的法律费用。

HealthEngine以及Slater and Gordon都拒绝了澳广的采访要求,并且没有直接回答问题。

在声明中,Slater and Gordon说他们“致力于为澳洲人获得公平的机制”。

HealthEngine在声明中说该公司利用广告“从我们各伙伴向用户传递相关以及及时的信息”。

他们说如果用户同意的话,他们确实和第三方分享用户的个人信息。

“HealthEngine不在没有用户明示同意的情况下向第三方提供个人信息。”

HeathEngine还和联邦政府的”我的健康记录“( My Health Record )电子医疗记录系统有数据分享协议。

但是该公司说他们无法直接获取由“我的健康记录”或澳洲数据健康机构保有的病人数据。

该公司的隐私政策没有提及出于营销目的和第三方分享信息的事宜。

但是另外一个用户在使用他们的服务时确认预定医生时必须同意的“收集声明”说HealthEngine和一系列第三方分享个人信息。



新闻来源:http://www.abc.net.au/news/2018-06-25/healthengine-sharing-patients-information-with-lawyers/9894114

收藏 已赞