Los denunciantes alegan que el proyecto de datos U of T recolectó 600K registros de pacientes sin consentimiento
Ver imagen en pantalla completa Un grupo de médicos de familia presentó una queja ante el comisionado de privacidad de Ontario alegando una falla de la Universidad de Toronto El proyecto de investigación ha violado las leyes de privacidad provinciales. (Global News)
El comisionado de privacidad de Ontario está investigando un amplio proyecto de datos en la Universidad de Toronto que presuntamente recopiló más de 600 000 registros médicos electrónicos sin el consentimiento o el conocimiento del paciente.
Presentada el verano pasado por un grupo de médicos preocupados en GTA, una queja de privacidad alega que la Red de Investigación Basada en la Práctica de la Universidad de Toronto, un proyecto de una década conocido por el acrónimo futurista UTOPIAN, ha recopilado registros médicos completos (EMR) de más de 1,400 médicos de familia como parte de una «captura masiva de datos».
Los investigadores de UTOPIAN pidieron a los médicos de familia que enviaran expedientes completos de pacientes bajo el «aspecto» de un estudio de investigación, según la demanda. El proyecto ha recopilado más de 613 000 EMR.
Los datos extraídos de los registros médicos se desidentifican, lo que significa que la información se despoja de algunos «identificadores directos», como nombres y direcciones. Posteriormente, se transfiere al servidor seguro UTOPIAN Data Safe Haven.
El acceso a esa base de datos gigante se vende o comparte con investigadores y otros “terceros” según una copia de la denuncia obtenida por Global News.
Los datos se comparten con la Red Canadiense de Vigilancia Centinela de Atención Primaria (CPCSSN), el Instituto de Ciencias de Evaluación Clínica (ICES), Diabetes Canada y “otras entidades prescritas,” según el sitio web de UTOPIAN. Global News solicitó más detalles sobre cómo se comparten los datos de este paciente, pero no recibió una respuesta.
La Universidad de Toronto rechazó las acusaciones y dijo que en ningún momento se «vendieron» los datos. Según su sitio web, todos los proyectos que apoya UTOPIAN están aprobados por una junta de ética de la investigación.
Los médicos preocupados dicen que el proyecto de la U of T ha violado las leyes de privacidad de Ontario y violado la confianza del paciente. También insisten en que hay poca transparencia sobre cómo se maneja o comparte la información confidencial del paciente.
“A los pacientes no se les brindó ninguna oportunidad real de retirarse de la participación y recuperar su información médica privada”, se lee en una copia de la denuncia. “No sabían por completo (y siguen sin saberlo) que esto estaba sucediendo … Muchos, si no la mayoría, de los pacientes, se indignarían si descubrieran que esto ha sucedido.”
Dr. Michelle Greiver, quien dirige UTOPIAN, rechazó una solicitud de entrevista.
Después de que Global News envió una lista detallada de preguntas sobre el proyecto de datos, el programa anunció la semana pasada que estaba «deteniendo» ciertas actividades, incluidas recopilar, usar o transferir datos.
Los principales expertos en privacidad y salud dicen que la denuncia presentada contra UTOPIAN destaca un debate creciente y polémico entre la necesidad de mejores datos de salud pública, especialmente durante una pandemia, y la protección de los derechos de privacidad de los pacientes. Los datos se están utilizando actualmente para financiar investigaciones sobre diabetes, depresión y tratamientos para el Alzheimer.
A los expertos también les preocupa que parte de la información de identificación que queda en los registros médicos electrónicos, como el género y los códigos postales, podría dejar a los pacientes abiertos a ser reidentificados cuando se comparan con otros conjuntos de datos públicos.
“El contrapeso Para tener estos lagos de datos increíblemente valiosos es necesario contar con medidas de privacidad y seguridad para garantizar que no haya abuso o mal uso de los datos”, dijo Theresa Scassa, profesora y Cátedra de Investigación de Canadá en Derecho y Política de la Información en la Universidad de Ottawa.
“Es necesario que existan salvaguardas y supervisión”.
Los datos que UTOPIAN ha recopilado de las historias clínicas de los pacientes incluyen nombres, fechas de nacimiento, números de tarjetas de salud, información de contacto, historiales médicos, psiquiátricos y de consumo de sustancias, entre otros datos privados de salud, según una copia de la denuncia obtenida por Global News.< /p>
También se ha recopilado la información de la tarjeta de crédito del paciente, según la denuncia. Los números de tarjetas de crédito, que a menudo se usan para pagar servicios no cubiertos por el Plan de seguro médico de Ontario, pueden terminar en un EMR.
La comisionada de privacidad de Ontario, Patricia Kosseim, dijo en un comunicado que «la revisión de este caso aún está en curso», pero no pudo proporcionar un cronograma sobre cuándo podría completarse la investigación.
Y aunque hay expectativas bajo el la Ley de Protección de Información de Salud Personal de la provincia que permite que esta información médica privada se recopile sin consentimiento para la investigación, la queja dice que no se han cumplido los criterios.
«Tomar datos médicos privados y confidenciales para simplemente completar la base de datos de propiedad privada de otra entidad corporativa no es investigación», dice la denuncia.
La Universidad de Toronto se negó a responder una lista detallada de preguntas sobre cómo recopila UTOPIAN, almacena y comparte datos de pacientes.
Un portavoz de la Facultad de Medicina Temerty de la Universidad de Toronto dijo que está al tanto de una queja presentada ante el comisionado de privacidad.
“Estamos trabajando con el IPC para abordar sus preguntas derivadas de la queja”, dijo un portavoz en un comunicado.
El portavoz dijo que los datos de los pacientes están «almacenados en servidores en una instalación informática de alta seguridad» y solo «personal autorizado que trabaja dentro de este entorno seguro» tiene acceso a ellos.
«No ha habido acceso a datos no autorizado ni divulgación a terceros”, decía el comunicado.
Se ha dejado a los pacientes completamente a oscuras, alega la denuncia, sin conversaciones, correos electrónicos o exenciones que les informen que UTOPIA está descargando su historial médico completo.
UTOPIAN proporciona un póster de texto pesado de 8 x 11, que se supone que se muestra en una oficina. Explica lo que hace el proyecto, pero no informa explícitamente al lector que se está tomando su información.
“Cuando vas al médico te sientes miserable, tienes fiebre, te duele, ¿vas a pararte y leer algo pegado en la pared en alguna parte? ¿Van a notar que está ahí?”, dijo Scassa.
Uno de los médicos que ayudaron a presentar la denuncia dijo que no les dieron la historia completa antes de firmar sobre los datos del paciente.
“No hubo un proceso para realmente sentarnos y explicar lo que estaba pasando”, dijo el médico, quien habló a condición de no ser identificado por temor a represalias en el lugar de trabajo. “Los pacientes no saben que está sucediendo. No se les preguntó antes, y no se les pregunta ahora. Lo hicieron de una manera astuta y solapada».
La investigación del comisionado de privacidad de Ontario sobre UTOPIAN también se produce cuando los hospitales y otras partes del sobrecargado sistema de atención médica de Canadá se han visto afectados por ataques de ransomware.
El Hospital for Sick Children de Toronto fue atacado recientemente, y la autoridad sanitaria más importante de Terranova y Labrador, Eastern Health, se vio afectada por un ataque masivo de ransomware en 2021 que expuso los datos privados de 58 200 pacientes.Uno El experto en seguridad cibernética dijo que los proyectos de datos de salud, como UTOPIAN, podrían convertirse en objetivos cada vez mayores para los ataques de ransomware.
“Las redes de atención médica, así como nuestros entornos de investigación, son objetivos principales para muchos de nuestros adversarios, incluida China. y Rusia”, dijo Christopher Parsons, ex investigador asociado sénior en el Citizen Lab de la Munk School de la Universidad de Toronto.
«Sabemos que están siendo atacados regularmente y que los ataques son realmente exitosos, como vemos en los titulares que aparecen todos los días».
Global entrevistó a Parsons anteriormente en Enero. Desde entonces, ha aceptado un trabajo en la Oficina del Comisionado de Información y Privacidad.
Cómo funciona UTOPIAN
Los registros médicos electrónicos contienen la información más privada de un paciente.
Los antecedentes médicos personales y familiares completos, los registros de vacunas, los antecedentes de salud mental y asesoramiento y las listas de medicamentos se encuentran entre los muchos puntos de datos que ayudan a completar el retrato médico de la vida de una persona y su interacción con el sistema de atención médica.< p>El acceso a este tipo de datos es invaluable para los académicos, quienes pueden usarlos para realizar investigaciones que pueden salvar vidas, incluidas enfermedades crónicas, hipertensión y cómo los adultos o los niños acceden a los médicos de familia.
En un aparente En ausencia de estos datos centralizados de atención primaria en Ontario, la idea de UTOPIAN nació en 2013.
El proyecto, encabezado por el Dr. Greiver, fue diseñado como un «laboratorio viviente», según su sitio web, donde los médicos de familia participantes enviar a sus pacientes’ registros médicos completos para una «investigación de alta calidad».
Los investigadores pueden pagar para acceder a los datos no identificados.
El proyecto tiene un comité ejecutivo y un comité asesor científico, que incluye «representantes de pacientes», dice la Universidad de Toronto en su sitio web.
Ahora se ha convertido en uno de los «proyectos primarios más grandes y representativos». redes de investigación de atención en América del Norte, y entre las más grandes del mundo».
Cerca de 2 millones de registros de pacientes
La red ahora alimenta un proyecto de intercambio de datos aún más grande llamado Red de Investigación y Aprendizaje Basado en la Práctica de Atención Primaria de Ontario (POPLAR), que también está dirigido por el Dr. Greiver, según la denuncia.
Lanzado por primera vez en 2020, POPLAR recopila datos de otras seis universidades y de Alliance for Healthier Communities. Las universidades participantes incluyen la Universidad de Ottawa, la Universidad McMaster en Hamilton, la Universidad Western en Londres y la Universidad Queen's en Kingston.
Fue por esta época que los médicos, que ya habían entregado a sus pacientes’ datos a UTOPIAN, comenzó a plantear inquietudes sobre el proyecto de datos más grande.
“Esto señaló una ampliación significativa en el alcance de la información confidencial que tomaría UTOPIAN/POPLAR, y para quién pondría esos datos a disposición”. según la denuncia.
“UTOPIAN/POPLAR ahora estaría descargando la totalidad de las historias clínicas de los pacientes”.
El trabajo de datos más grande, POPLAR, ha recopilado más de 1,8 millones de registros médicos electrónicos. registros, según el sitio web.
No está claro cuántos pacientes se dieron cuenta de que se estaba accediendo a su información.
La Universidad de Toronto y el Dr. Greiver no respondieron a una lista de preguntas sobre POPLAR. Global News también contactó a todos los departamentos de salud de las universidades para obtener comentarios sobre cómo se recopilan, almacenan y acceden los datos.
Ninguno respondió.
La necesidad de mejores datos de salud
La Dra. Rita McCracken, médica de familia en Vancouver e investigadora de la Universidad de Columbia Británica, dijo que la amplitud de estos datos es “absolutamente esencial” para mejorar la atención médica canadiense.
McCracken es uno de los cientos de médicos de todo el país que participan en la Red de Vigilancia Centinela de Atención Primaria de Canadá, que también recopila datos de pacientes no identificados para la investigación de salud y la vigilancia de enfermedades.< /p>
“Ha habido algunos descubrimientos realmente importantes, especialmente en relación con el cuidado de la diabetes y la hipertensión, que estos conjuntos de datos nos han permitido hacer,” ella dijo.
Sin embargo, a diferencia de UTOPIAN, McCraken dijo que su oficina envía correos electrónicos y entrega cartas para informar a las personas que se recopilan sus datos. También se coloca un cartel de 4 pies por 3 pies en la sala de espera que informa a los pacientes sobre el programa.
Cualquiera que no quiera participar puede solicitar que se retire su información de CPSSN, ella dijo.
Para McCracken, su temor es el paso de corporaciones privadas más grandes al negocio de los registros médicos electrónicos, como Telus Health. La compañía también se expandió a otros servicios, incluida la atención virtual, la administración de beneficios de salud y la prescripción electrónica.
“Esa parece ser la mayor preocupación que un grupo de [investigadores] que solo quieren hacer lo lo mejor [para los pacientes],” ella dijo.
UTOPIAN establece que cualquier persona puede “opt-out” y que su información sea retirada de la plataforma de datos.
Pero, ¿cómo puede optar por no participar un paciente que no sabe que se han recopilado sus datos? Es una cuestión ética desafiante, dicen expertos en privacidad como Scassa.
Un modelo basado en el consentimiento explícito en el que los pacientes optan por “opt-in” puede crear “disparejos, no representativos, incompletos” conjuntos de datos, dijo Scassa, un destacado experto en privacidad y gobierno de datos.
“Pero si la exclusión voluntaria va a ser significativa, debe saberlo” ella dijo.
Los médicos preocupados están pidiendo a los líderes clave de UTOPIAN que emitan una disculpa pública y trabajen con los médicos para obtener un “nuevo consentimiento” de los pacientes que avanzan.
“Los productos de investigación basados en estos datos obtenidos de manera ilícita se contaminan” dice la denuncia. “Esta excepción [de investigación] simplemente no se aplica correctamente aquí. Se requirió el consentimiento directo de cada paciente y no se obtuvo.”
