Existe el riesgo de entregar a los oficiales estadounidenses de datos de salud canadienses, los expertos advierten
Según el comentario en el Journal of the Canadian Medical Association, las empresas extranjeras necesitan una mayor protección para evitar que las empresas extranjeras accedan a los datos de los pacientes a los registros de salud electrónicos canadienses.
«Privacidad canadiense Comentario. «Estamos hablando de décadas del último gran cambio ahora».
Sistemas de registros médicos electrónicos de clínicas y hospitales: los pacientes contienen información de salud personal, a menudo controlada por las empresas estadounidenses. Los datos están encriptados y almacenados principalmente en servidores en la nube en Canadá, pero debido a que son propiedad de compañías estadounidenses, están sujetos a las leyes estadounidenses.
Por ejemplo, señaló Geest, Estados Unidos aprobó datos extranjeros legítimos para aclarar (Nube) acto En 2018, aunque se almacena fuera de los Estados Unidos, obligará a las empresas a exponer la información del cliente para la investigación del crimen. La ley permite acuerdos bilaterales con los Estados Unidos y otros países. Canadá y los Estados Unidos Han comenzado las discusiones En 2022.
Las compañías tienen «leyes canadienses, que pueden proporcionar protecciones adecuadas a esos datos», dijo Geest. «Pero pueden tener la ley que nos obliga a revelar esa información».
Las leyes de Canadá, Geest, aún no han encontrado una manera de responder a ello.
Cómo usar datos de salud
El comentario de CMAJ declaró que «las empresas en otros países tienen datos canadienses y tienen serias privacidad, seguridad y pérdidas financieras cuando se usan».
Entre ellos, los autores se refieren a compañías privadas que desean utilizar los datos para utilizar esa información para la vigilancia de la aplicación de la ley o usar datos para ganar dinero.
Los datos de salud son muy personales, y algunas de las tensiones políticas de Canadá-Estados Unidos en curso se revelarán además dónde se almacena su información y cómo dijo la facultad de derecho y el profesor de medicina de Cumming, Lorian Hardcazil.
«Hay un argumento convincente,» Bueno, ya sabes, necesitamos almacenar esta información en Canadá y no tener nada con las compañías estadounidenses «, dijo Hardcazil.
Además de la ley de la nube, los datos de salud de los canadienses pueden beneficiar a las empresas extranjeras. Con el crecimiento de la IA, los datos se han vuelto más valiosos: un excelente grupo de información que se puede utilizar para producir los algoritmos de IA. (Las compañías en la nube tienen sus clientes y controlan sus propios datos).
«Tenemos que beneficiarnos de él», dijo Geest. «Debemos ser elegibles para las protecciones de privacidad apropiadas».
La Dra. Sheryl Spithaf, profesora asistente de la Universidad de Toronto, dijo que estos riesgos destacan cómo disminuyen las leyes de privacidad de Canadá.
«Estos datos son datos del paciente. Pertenece a los pacientes. Debe usarse por los motivos de sus beneficios. Los beneficiará. No lo duele».
Las empresas tecnológicas responden
El comentario de CMAJ domina tres compañías en la nube de EE. UU.: Google Cloud, Microsoft Azure y Amazon Web Services.
Google dijo a CBC News que «los datos del cliente pertenecen a nuestros clientes, no a Google Cloud». Al igual que muchas empresas tecnológicas, solicitudes de gobiernos y tribunales para exponer la información del cliente, generalmente como parte de la investigación penal. La compañía dijo que seguiría el «proceso transparente, asequible e integral» para responder a él. No se comenta específicamente sobre los datos de salud canadienses.
«Google proporciona una respuesta a los casos, considerando diferentes situaciones y será notificado por requisitos legales, contratos de clientes y políticas de privacidad».
«Estamos comprometidos a proteger la privacidad de acuerdo con las leyes aplicables».
En la segunda mitad de Microsoft 2022, en casi 5,000 demandas de «datos de consumo» recibidos de la policía de los Estados Unidos, 53 órdenes de arresto buscaban contenido almacenado fuera de los EE. UU.
«El equipo de consentimiento de Microsoft revisa las demandas gubernamentales de datos del cliente, las solicitudes de ser válidas, rechazando las válidas y solo proporcionan datos especificados en el orden legal».
Amazon dijo que «Amazon no divulga la información del cliente en respuesta a las demandas del gobierno a menos que necesitemos hacerlo en respuesta a una secuencia legalmente válida y vinculante».
En una declaración, el representante de Amazon Web Services ha revelado «AWS no tiene solicitudes de datos, lo que resulta en el gobierno empresarial o el contenido del gobierno de los Estados Unidos almacenados fuera de los Estados Unidos desde que comenzamos a informar estadísticas».
Restricciones a las leyes de privacidad de Canadá
Los expertos en privacidad dicen que la falta de aceleración de las leyes de privacidad de Canadá con la tecnología cambiante está en peligro de soberanía de datos nacionales.
Gest dijo que el fortalecimiento de las leyes provinciales y la creación de un Gardrail contra posibles solicitudes de datos de los EE. UU. Para unirse a la Ley Federal de Protección de Información Personal y Documentos Electrónicos, conocida como Pipeda.
En su comentario, el gest pidió «fuertes sanciones para divulgar no oficialmente información personal sin el consentimiento y la orientación de las órdenes del tribunal extranjero para datos canadienses».
Innovation, Science and Economic Development Canada dijo que Pipeda se aplica al transferir datos por toda la frontera, pero el gest no es lo suficientemente fuerte.
El GEEST ha pedido el desarrollo de servidores de nubes canadienses para datos de salud y para garantizar que los datos sobre el suelo canadiense estén alojados.
Gest dijo que la riqueza de la información de salud producida por el sistema de atención médica beneficiaría a los canadienses en Canadá. Él y sus coautores ven la capacidad de desarrollar algoritmos de IA de salud para apoyar las decisiones de atención médica basadas en compañías canadienses, compañías canadienses, con una fuerte seguridad, «el representante de datos basado en la población canadiense».
