[论文解读] Prerequisites for International Exchanges of Health Information: Comparison of Australian, Austrian, Finnish, Swiss, and US Privacy Policies

Hanna Suominen, Henning Müller+4 more|arXiv (Cornell University)|Dec 15, 2016

Ethics in Clinical Research参考文献 27被引用 3

一句话总结

本文比較了澳大利亞、奧地利、芬蘭、瑞士和美國在健康數據交換方面的隱私政策，專注於文本數據的科研應用。研究發現，嚴格的預先同意披露、去識別化以及研究結束後的數據銷毀要求，儘管各方在責任制和合適性原則上達成共識，仍阻礙了國際數據共享。主要貢獻在於跨司法管轄區分析，揭示了全球健康數據合作所面臨的法律與技術障礙。

ABSTRACT

Capabilities to exchange health information are critical to accelerate discovery and its diffusion to healthcare practice. However, the same ethical and legal policies that protect privacy hinder these data exchanges, and the issues accumulate if moving data across geographical or organizational borders. This can be seen as one of the reasons why many health technologies and research findings are limited to very narrow domains. In this paper, we compare how using and disclosing personal data for research purposes is addressed in Australian, Austrian, Finnish, Swiss, and US policies with a focus on text data analytics. Our goal is to identify approaches and issues that enable or hinder international health information exchanges. As expected, the policies within each country are not as diverse as across countries. Most policies apply the principles of accountability and/or adequacy and are thereby fundamentally similar. Their following requirements create complications with re-using and re-disclosing data and even secondary data: 1) informing data subjects about the purposes of data collection and use, before the dataset is collected; 2) assurance that the subjects are no longer identifiable; and 3) destruction of data when the research activities are finished. Using storage and compute cloud services as well as other exchange technologies on the Internet without proper permissions is technically not allowed if the data are stored in another country. Both legislation and technologies are available as vehicles for overcoming these barriers. The resulting richness in information variety will contribute to the development and evaluation of new clinical hypotheses and technologies.

研究动机与目标

• 分析澳大利亞、奧地利、芬蘭、瑞士和美國的隱私政策如何規範個人健康數據在科研中的使用與披露。
• 識別阻礙國際健康資訊交換的法律與法規障礙，特別是跨國界的情況。
• 評估數據保護原則（如責任制、同意、去識別化與數據銷毀）對健康數據可重用性之影響。
• 評估現有立法與新興技術如何克服跨境數據共享挑戰。
• 透過識別政策框架中的共通點與差異，為促進國際健康數據交換的協調化奠定基礎。

提出的方法

• 對澳大利亞、奧地利、芬蘭、瑞士和美國的國家隱私政策進行比較法律分析。
• 專注於規範健康數據二次使用的政策，特別是科研中對文本數據分析的應用。
• 評估關鍵法規要求：預先同意之資訊披露、去識別化，以及項目結束後的數據銷毀。
• 評估透過雲端服務將數據儲存或處理於境外司法管轄區的影響。
• 將政策要素與國際數據保護原則（包括責任制與合適性）對應映射。
• 識別技術與法律促成因素（如安全雲端運算與跨境數據傳輸機制），以支持合規的數據交換。

实验结果

研究问题

• RQ1 澳大利亞、奧地利、芬蘭、瑞士和美國的隱私政策如何規範個人健康數據在科研用途中的使用？
• RQ2 哪些具體的法律要求（如同意、去識別化或數據銷毀）構成了國際數據共享的障礙？
• RQ3 各國數據保護法律的差異在多大程度上阻礙了跨境健康資訊交換？
• RQ4 雲端運算與國際數據傳輸機制如何與各國隱私法規在健康科研中互動？
• RQ5 哪些政策與技術促成因素可協助克服全球健康數據合作中的司法管轄權障礙？

主要发现

• 五個國家均適用責任制與合適性等核心原則，使其隱私架構具有根本性的相似之處。
• 在數據收集前進行數據使用目的的預先同意披露，是普遍要求，但使二次數據使用變得複雜。
• 強制性的數據去識別化與研究結束後的數據銷毀，顯著限制了數據的可重用性與長期科研合作。
• 根據國家法律，若無適當法律許可，透過雲端服務將健康數據儲存或處理於外國國家在技術上被禁止。
• 儘管法規存在差異，但共享的數據保護原則為未來國際協調化奠定了基礎。
• 整合安全雲端技術與合規的數據傳輸機制，為克服跨境數據共享障礙提供了可行途徑。