澳洲最大的在线预订医生服务HealthEngine把用户的信息转给那些寻找寻求人身伤害赔偿客户的律所。
Telstra和SevenWest Media都是这个总部位于珀斯的初创企业的股东。该企业每个月有150万,每年有1500万用户。他们也在为广告宣传寻找具有特定状况和症状的病人的记录。
澳广从著名的原告律所Slater and Gordon获得的秘密文件披露HealthEngine每天向该律所传递一个可能的客户名单。这个名单的基于病人的个人医疗信息而抓取的。这是HealthEngine和该律所去年签订的“转介合作试行项目”的组成部分。
HealthEngine要求用户在预定GP、牙医、理疗师、验光师和其他医疗从业人员的服务时,填写他们症状和医疗情况的细节,包括是否遭受工作场所伤害,是否在车祸中受伤等。
澳广获得的文件显示HealthEngine在去年3到8月间每个月平均向Slater and Gordon律所发一个约200人的名单。
其中共有40人成为了该律所的客户,预计带来约50万的法律费用。
HealthEngine以及Slater and Gordon都拒绝了澳广的采访要求,并且没有直接回答问题。
在声明中,Slater and Gordon说他们“致力于为澳洲人获得公平的机制”。
HealthEngine在声明中说该公司利用广告“从我们各伙伴向用户传递相关以及及时的信息”。
他们说如果用户同意的话,他们确实和第三方分享用户的个人信息。
“HealthEngine不在没有用户明示同意的情况下向第三方提供个人信息。”
HeathEngine还和联邦政府的”我的健康记录“( My Health Record )电子医疗记录系统有数据分享协议。
但是该公司说他们无法直接获取由“我的健康记录”或澳洲数据健康机构保有的病人数据。
该公司的隐私政策没有提及出于营销目的和第三方分享信息的事宜。
但是另外一个用户在使用他们的服务时确认预定医生时必须同意的“收集声明”说HealthEngine和一系列第三方分享个人信息。
新闻来源:http://www.abc.net.au/news/2018-06-25/healthengine-sharing-patients-information-with-lawyers/9894114