[論文レビュー] Prerequisites for International Exchanges of Health Information: Comparison of Australian, Austrian, Finnish, Swiss, and US Privacy Policies

Hanna Suominen, Henning Müller+4 more|arXiv (Cornell University)|Dec 15, 2016

Ethics in Clinical Research参考文献 27被引用数 3

ひとこと要約

本論文は、オーストラリア、オーストリア、フィンランド、スイス、米国における健康データ交換のプライバシーポリシーを比較し、テキストデータ分析を目的とした研究利用に焦点を当てている。厳格な事前同意による開示、脱識別化、研究終了後のデータ破棄が、責任主義と適正性の原則が共有されているにもかかわらず、国際的なデータ共有を妨げていることが明らかになった。主な貢献は、国際的健康データ共同研究における法的・技術的障壁を明らかにする、国境を越えた分析である。

ABSTRACT

Capabilities to exchange health information are critical to accelerate discovery and its diffusion to healthcare practice. However, the same ethical and legal policies that protect privacy hinder these data exchanges, and the issues accumulate if moving data across geographical or organizational borders. This can be seen as one of the reasons why many health technologies and research findings are limited to very narrow domains. In this paper, we compare how using and disclosing personal data for research purposes is addressed in Australian, Austrian, Finnish, Swiss, and US policies with a focus on text data analytics. Our goal is to identify approaches and issues that enable or hinder international health information exchanges. As expected, the policies within each country are not as diverse as across countries. Most policies apply the principles of accountability and/or adequacy and are thereby fundamentally similar. Their following requirements create complications with re-using and re-disclosing data and even secondary data: 1) informing data subjects about the purposes of data collection and use, before the dataset is collected; 2) assurance that the subjects are no longer identifiable; and 3) destruction of data when the research activities are finished. Using storage and compute cloud services as well as other exchange technologies on the Internet without proper permissions is technically not allowed if the data are stored in another country. Both legislation and technologies are available as vehicles for overcoming these barriers. The resulting richness in information variety will contribute to the development and evaluation of new clinical hypotheses and technologies.

研究の動機と目的

• オーストラリア、オーストリア、フィンランド、スイス、米国のプライバシーポリシーが、研究目的における個人の健康データの使用および開示をどのように規制しているかを分析すること。
• 特に国境を越えた健康情報交換を妨げる法的・規制的障壁を特定すること。
• 責任主義、同意、脱識別化、データ破棄といったデータ保護の原則が、健康データの再利用可能性に与える影響を評価すること。
• 既存の法制度と新たな技術が、国境を越えたデータ共有の課題をどのように克服できるかを評価すること。
• 政策枠組みにおける共通点と相違点を特定することで、国際的な健康データ交換の調和化に基盤を提供すること。

提案手法

• オーストラリア、オーストリア、フィンランド、スイス、米国の国家プライバシーポリシーを比較する法的分析を実施した。
• 特に研究におけるテキストデータ分析を目的とした、健康データの二次的利用を規定するポリシーに焦点を当てた。
• 主な規制要件（事前同意情報、脱識別化、研究終了後のデータ破棄）を評価した。
• クラウドサービスを通じた外国におけるデータの保存または処理が、国際的法的規制に与える影響を検討した。
• 国際的データ保護原則（責任主義、適正性など）とポリシー要素をマッピングした。
• 安全なクラウドコンピューティングや国境を越えたデータ転送メカニズムといった、技術的・法的支援要因が、法令順守のデータ交換を支援する可能性を特定した。

実験結果

リサーチクエスチョン

• RQ1 オーストラリア、オーストリア、フィンランド、スイス、米国のプライバシーポリシーは、研究目的における個人の健康データの使用をどのように規制しているか？
• RQ2 同意、脱識別化、データ破棄といった具体的な法的要件が、国際的なデータ共有を妨げる要因となるか？
• RQ3 各国のデータ保護法の違いが、国境を越えた健康情報交換をどの程度妨げているか？
• RQ4 クラウドコンピューティングや国境を越えたデータ転送メカニズムが、健康研究における国家プライバシーポリシーとどのように関係しているか？
• RQ5 国境を越えた障壁を克服するための政策的・技術的支援要因は何か？

主な発見

• 5か国とも、責任主義と適正性の原則を適用しており、プライバシーフレームワークに根本的な類似性が存在する。
• データ収集前にデータ利用目的の事前同意による開示が一般的な要件であり、これが二次的データ利用を複雑化している。
• 義務的なデータ脱識別化および研究終了後のデータ破棄が、データ再利用可能性と長期的共同研究を著しく制限している。
• 国際法的許可がなければ、クラウドサービスを通じた外国における健康データの保存または処理は、国内法上、技術的に禁止されている。
• 規制の違いは存在するが、データ保護の共有原則により、国際的調和化のための基盤が整っている。
• 安全なクラウド技術と法令順守のデータ転送メカニズムの統合が、国境を越えたデータ共有の障壁を克服する現実的な道筋を提供する。