全美最大电子病历软件商 30万人数据遭不肖分子转卖

ace

美联社






电子病历示意图；非新闻当事人。（美联社）





全美规模最大的电子病历医疗软件商Epic Systems上周向联邦法院提告，指控某些「有组织的集团」以诈骗手段取得大约30名消费者病历数据，然后转卖给律师做为挖掘潜在客户之用。华盛顿邮报22日分析，从这起案例可以看出，具有隐私敏感的民众病历纪录，很容易被当成商品被不肖分子转卖谋利。

Epic Systems软件允许医院、医生通过数字系统取得病患健康数据，例如急诊室医师对于从未诊断过的病患可以迅速取得就医纪录。然而，Epic工程师却在2022年发现异状，取得病历纪录的使用机购名单里，出现看似律师事务所的名称。进一步调查则发现，某些集团在未经同意的情况下，伪装成医疗机构取得民众病历数据转卖给律师事务所，让律师事务所寻找有特定健康问题、被诊断患有某些疾病的民众加入集体诉讼。

在诉状中，Epic Systems向法院指出，若不限制这些恶劣行为，美国病历纪录共享系统的存在恐将面临威胁。

Epic Systems点名Integritort公司，就是佯装为病患提供疗法而加入病历系统，真正目的在于寻找参加法律诉讼的潜在客户，不是医疗目的。

前任Integritort首席执行官贝克(Daniel Baker)受访时说，Integritort在2024年失去登录Epic Systems病历系统的权限之后，公司已经关闭。贝克说，从来没有接到任何病患针对病历问题提出申诉，「Epic的指控都是一派胡言」。

从2000年代初期开始，美国医院与医师逐渐从纸版病历档案转而采用电子医疗纪录，并且创建病历共享制度。在病历数据与网络连接的过程中，厂商扮演守门人角色，为哪些机构可以读取病历数据把关。Epic Systems指控名称为Health Gorilla的守门人厂商与外部串通，把民众健康数据当成商品。