Você deve confiar em seus registros de saúde ao Google e à Microsoft?

Imagine poder verificar seu histórico médico com a maior facilidade possível com seu e-mail. Ou ser capaz de fornecer registros para um novo médico a qualquer momento. Google, Microsoft e outros estão desenvolvendo sistemas promissores para armazenamento de registros digitais de saúde - de graça.

Mas há um problema (é claro). Tanto o próximo Google Health, atualmente em teste privado, quanto o beta público da Microsoft do HealthVault tratam de nossas informações mais pessoais. Os dois projetos eventualmente permitirão que médicos e hospitais adicionem registros para hospitalização, consultas médicas e prescrições (depois que você der sua aprovação) e permitirão que você faça o upload de dados de dispositivos que você possa usar em casa, como monitores de glicose no sangue. Eles podem ser especialmente úteis para permitir que um novo médico confirme rapidamente que, por exemplo, uma receita médica não causará problemas com outros medicamentos que você está tomando.

A desvantagem? A Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA), uma lei federal que rege a confidencialidade dos registros de saúde, não se estende a empresas que não sejam de assistência médica.

[Leitura adicional: Como remover malware do seu PC com Windows]

A Microsoft e o Google parecem estar cientes da necessidade de manter esses dados privados. Conversei com ambas as empresas sobre suas políticas de privacidade e parece que elas fornecerão aos usuários controle explícito sobre o acesso e uso de seus dados. Em geral, eles estão indo na direção certa, diz Deven McGraw, diretor do Projeto de Privacidade da Saúde do Centro para a Democracia e a Tecnologia. E ambas as empresas apoiam a legislação federal para estabelecer uma linha de base de privacidade.

Mas sem qualquer HIPAA ou outro regulamento abrangente, observa McGraw, você simplesmente tem que confiar que as empresas farão a coisa certa. O Google e a Microsoft são, na maioria das vezes, cuidadosos com a privacidade aqui, mas, no que diz respeito aos meus registros de saúde, eu quero leis que definam especificamente o que pode e o que não pode ser feito com as informações. E eu quero que a empresa responsável seja punida se alguém estragar e liberar meus dados.

Talvez a melhor abordagem não seja estender o alcance da HIPAA, mas algo exequível deveria estar nos livros. Algumas leis federais estão sendo elaboradas, de acordo com McGraw, mas há uma boa chance de que nada aconteça até o próximo ano.

Outra questão: Google e Microsoft usam um nome de usuário e uma senha simples do Gmail ou do Windows Live para acessar os registros. Isso é ótimo por conveniência, mas terrível por segurança e privacidade. Os criminosos da Internet geralmente tentam adivinhar ou roubar contas de e-mail. É ruim o suficiente quando um espião vasculha o seu webmail. Imagine um obtendo acesso a todos os seus registros de saúde ao mesmo tempo.

diante dessas possíveis armadilhas, esperaria que os sistemas e as leis amadurecessem antes de entrar. sistema de registros, crie um nome de usuário e senha separados da sua conta de e-mail, apenas para os sites de saúde.