專家警告加人健康信息 面臨外漏用作牟利風險
電子醫療紀錄儲存經美公司伺服器
【明報專訊】《加拿大醫學會期刊》(Canadian Medical Association Journal)發表評論文章指，加拿大人的電子醫療紀錄需要得到更多保護，以防止外國機構獲取患者的個人信息。
文章的共同作者之一､渥太華大學法學教授蓋斯特(Michael Geist)指出，來自診所和醫院電子病歷系統通常由美國公司控制，系統中包含患者的個人醫療信息。儘管這些數據被加密，並主要儲存在加拿大的雲端伺服器上，但因為伺服器由美國公司擁有，因此，這些數據受制於美國法律。
蓋斯特舉例說，美國在2018年通過《明確海外合法使用數據法案》(CLOUD Act)，該法案可強制企業披露客戶的信息，以便開展刑事調查，即使這些信息儲存在美國境外。該法案允許美國與其他國家簽訂雙邊協議。加拿大和美國已在2022年開始談判。
蓋斯特指出，企業可能受制於加拿大法律，要求其必須為數據提供適當的保護。但企業也可能受制於美國的法律，美國法律可強制企業披露這些信息。
他說，加拿大的法律尚未找到應對這一問題的方法。
除了《明確海外合法使用數據法案》外，蓋斯特提出的另一個擔憂是外國公司可能利用加拿大人的健康數據牟利。
他指出，隨着人工智能發展，數據已變得更有價值，這是一個龐大的信息庫，可被用於生成人工智能演算法。
《加拿大醫學會期刊》的評論文章說：「當其他國家的企業持有和使用加拿大人的數據時，就會產生嚴重的隱私、安全和經濟風險。」
撰寫評論文章的作者指出，這些信息可能被用於執法監控，或被私人公司試圖利用這些數據來賺錢。
評論文章還點名3間佔主導地位的美國雲公司，包括谷歌雲(Google Cloud)、微軟的公用雲端服務平台Azure和亞馬遜網絡服務。
蓋斯特說，加強省級的法律和聯邦的《個人信息保護和電子文件法案》，有助於建立防範美國可能將信息請求延伸至加拿大的機製。
他在評論文章當中還呼籲「對未經同意擅自披露個人資訊的行為加強懲罰，並明確規定與加拿大人的信息相關的外國法院命令在加拿大不可執行」。
蓋斯特還呼籲加拿大開發自己的醫療數據雲端伺服器，並確保數據儲存在加拿大境內。
