Ηλεκτρονικά ιατρικά αρχεία εκατομμυρίων Καναδών ενδέχεται να εκτίθενται σε ξένες κυβερνήσεις και ιδιωτικές εταιρείες, λόγω κενών στην καναδική νομοθεσία περί ιδιωτικότητας, σύμφωνα με πρόσφατο άρθρο στο περιοδικό Canadian Medical Association Journal (CMAJ). Ο καθηγητής νομικής Michael Geist, ερευνητής και κάτοχος της Έδρας για το Διαδίκτυο και το Ηλεκτρονικό Εμπόριο στο Πανεπιστήμιο της Οτάβα, δηλώνει ότι η ισχύουσα καναδική νομοθεσία είναι «παρωχημένη εδώ και δεκαετίες». Παρά την πρόοδο στην τεχνολογία και τη μετάβαση σε ηλεκτρονικά ιατρικά αρχεία, οι νομικές προστασίες δεν έχουν ακολουθήσει τον ίδιο ρυθμό εξέλιξης.
Αμερικανικοί Νόμοι και Καναδικά Δεδομένα
Σύμφωνα με τον Geist, πολλές πλατφόρμες ηλεκτρονικών ιατρικών αρχείων σε κλινικές και νοσοκομεία στον Καναδά διαχειρίζονται από αμερικανικές εταιρείες, όπως η Google, η Microsoft και η Amazon. Αν και τα δεδομένα αποθηκεύονται κυρίως σε servers εντός Καναδά, η ιδιοκτησία των υποδομών από αμερικανικές εταιρείες τα καθιστά ευάλωτα στους αμερικανικούς νόμους. Ο νόμος CLOUD Act των ΗΠΑ, που ψηφίστηκε το 2018, επιτρέπει στην αμερικανική κυβέρνηση να απαιτεί την παράδοση δεδομένων από αμερικανικές εταιρείες, ακόμη κι αν τα δεδομένα βρίσκονται αποθηκευμένα εκτός ΗΠΑ.
Ο Καναδάς ξεκίνησε διαπραγματεύσεις με τις Ηνωμένες Πολιτείες για διμερή συμφωνία το 2022, αλλά ακόμα δεν υπάρχει συγκεκριμένη νομική απάντηση στην απειλή. «Οι εταιρείες μπορεί να είναι υποχρεωμένες να προστατεύσουν τα δεδομένα σύμφωνα με τους καναδικούς νόμους», επισημαίνει ο Geist, «αλλά ταυτόχρονα μπορεί να εξαναγκαστούν από τους αμερικανικούς νόμους να τα αποκαλύψουν».
Κίνδυνοι για την Ιδιωτικότητα και την Οικονομία
Το σχόλιο του CMAJ προειδοποιεί για σοβαρούς κινδύνους ιδιωτικότητας, ασφάλειας και οικονομικής εκμετάλλευσης. Ειδικότερα, τονίζεται η πιθανότητα τα δεδομένα να χρησιμοποιηθούν για επιτήρηση από τις αρχές ή για εμπορικούς σκοπούς από ιδιωτικές εταιρείες. Η καθηγήτρια νομικής και ιατρικής Lorian Hardcastle από το Πανεπιστήμιο του Κάλγκαρι δηλώνει ότι οι πολιτικές εντάσεις μεταξύ Καναδά και ΗΠΑ εντείνουν τις ανησυχίες των πολιτών για το πού αποθηκεύονται τα δεδομένα τους.
«Υπάρχει ένα ισχυρό επιχείρημα ότι τα δεδομένα θα έπρεπε να αποθηκεύονται αποκλειστικά στον Καναδά, χωρίς εμπλοκή αμερικανικών εταιρειών», τονίζει. Η άνοδος της τεχνητής νοημοσύνης αυξάνει ακόμη περισσότερο την αξία των ιατρικών δεδομένων, σύμφωνα με τον Geist. Η εκμετάλλευσή τους για την εκπαίδευση αλγορίθμων AI θα μπορούσε να αποφέρει μεγάλα κέρδη – και η καναδική κοινωνία δεν πρέπει να μείνει εκτός αυτής της εξίσωσης. «Εμείς θα έπρεπε να επωφεληθούμε από αυτά τα δεδομένα», επισημαίνει. «Και εμείς θα έπρεπε να έχουμε το δικαίωμα σε ουσιαστική ιδιωτικότητα».
Ανάγκη για Νομοθετικές Αλλαγές
Η Dr. Sheryl Spithoff, επίκουρη καθηγήτρια στην Ιατρική Σχολή του Πανεπιστημίου του Τορόντο, υπογραμμίζει την ανάγκη μεταρρύθμισης του πλαισίου προστασίας προσωπικών δεδομένων: «Αυτά τα δεδομένα ανήκουν στους ασθενείς και πρέπει να χρησιμοποιούνται αποκλειστικά για το δικό τους όφελος, χωρίς να προκαλούν βλάβη».
Έρευνες έχουν δείξει ότι τα ιατρικά δεδομένα εκατομμυρίων Καναδών έχουν καταλήξει σε εμπορικά χέρια, ιδίως στη φαρμακευτική βιομηχανία, χωρίς επαρκή διαφάνεια ή συναίνεση. Παράλληλα, κοινοβουλευτικές επιτροπές έχουν καλέσει την καναδική κυβέρνηση να τροποποιήσει τον Privacy Act, ώστε να καλύψει καλύτερα τις σύγχρονες ανάγκες προστασίας δεδομένων.
Η Θέση των Τεχνολογικών Εταιρειών
Οι εταιρείες cloud που κυριαρχούν στην αγορά —Google Cloud, Microsoft Azure και Amazon Web Services— δηλώνουν ότι τα δεδομένα ανήκουν στους πελάτες τους και όχι στις ίδιες. Παρόλα αυτά, παραδέχονται ότι λαμβάνουν αιτήματα από κυβερνήσεις και δικαστήρια για την αποκάλυψη δεδομένων. Η Google υποστηρίζει ότι ανταποκρίνεται σε τέτοια αιτήματα μέσω «δίκαιης, διαφανούς και λεπτομερούς διαδικασίας». Δεν απάντησε ειδικά για τα δεδομένα Καναδών ασθενών.
Η Microsoft αναφέρει ότι, το δεύτερο εξάμηνο του 2022, από τα σχεδόν 5.000 αιτήματα που έλαβε από τις αμερικανικές αρχές, τα 53 αφορούσαν δεδομένα εκτός ΗΠΑ. Η εταιρεία εξετάζει κάθε αίτημα ξεχωριστά και απορρίπτει όσα δεν είναι νομικά βάσιμα. Η Amazon, από την πλευρά της, δηλώνει ότι δεν αποκαλύπτει δεδομένα εκτός αν υπάρχει νομικά δεσμευτική εντολή. Μάλιστα, σύμφωνα με δική της ανακοίνωση, δεν έχει αποκαλύψει ποτέ δεδομένα από servers εκτός ΗΠΑ σε αμερικανικές αρχές.
Καθώς η τεχνολογία προχωρά, η ανάγκη για επαναπροσδιορισμό του πλαισίου προστασίας προσωπικών δεδομένων στον Καναδά καθίσταται επιτακτική. Η αποθήκευση και η διαχείριση των ιατρικών αρχείων δεν είναι απλώς τεχνικό ζήτημα, αλλά κρίσιμο θέμα δημόσιας εμπιστοσύνης, εθνικής κυριαρχίας και ηθικής ευθύνης. Οι πολίτες αξίζουν καλύτερες εγγυήσεις για την ιδιωτικότητά τους – ειδικά όταν πρόκειται για την πιο ευαίσθητη μορφή πληροφοριών: την υγεία τους.
Βρείτε μας στο Google News. Πατήστε εδώ!