健康专家批评加拿大C-36法案存在隐私漏洞 敏感医疗数据面临风险
多位健康专家和研究人员在《加拿大医学协会杂志》发表评论文章，指出加拿大拟议的C-36号隐私法案存在关键漏洞。该法案允许私营企业在声称具有“合法利益”的情况下未经同意收集和使用个人健康信息，且未对匿名化数据提供保护，引发外界对保险歧视、药价操纵及人工智能偏见的担忧。
多位健康专家和研究人员近日在《加拿大医学协会杂志》（CMAJ）发表联合评论文章，对加拿大拟议的隐私立法——C-36号法案（《保护隐私和消费者数据法》）提出严厉批评，认为该法案在保护敏感健康数据方面存在“关键漏洞”。
根据法案内容，如果私营企业声称其“合法利益”大于可合理预见的伤害，便可在当事人不知情或未同意的情况下收集、使用或披露个人信息。该评论文章的合著者、女性学院医院（Women’s College Hospital）的谢丽尔·斯皮托夫博士（Dr. Sheryl Spithoff）指出，“合法利益”条款赋予了企业对患者数据的极大自由裁量权。她认为，这一标准应仅限于罕见情况，并对敏感的健康信息设定更高的门槛。
评论文章将C-36号法案与欧盟的《通用数据保护条例》（GDPR）进行了对比。欧盟法规要求企业为“合法利益”提供高标准的证明，并明确规定该利益不能凌驾于基本权利之上，而C-36号法案并未包含此类限制。
斯皮托夫博士参与的一项研究发现，数百万加拿大人的健康数据在被剥离身份识别信息后出售给了制药公司，引发了经济利益可能凌驾于患者福祉之上的担忧，甚至可能导致药品价格被操纵。
渥太华大学信息法加拿大研究讲席教授特蕾莎·斯卡萨（Teresa Scassa）警告称，随着人工智能技术的进步，从去标识化数据集中重新识别出个人的风险正在增加。斯卡萨指出，即使个人未被直接识别，基于去标识化数据得出的相关性也可能导致负面后果，例如个人可能被分析为罹患昂贵疾病的高风险人群，从而被拒绝投保。
此外，C-36号法案涵盖了去标识化数据，但排除了被定义为不可逆地剥离了个人信息的匿名化数据。然而专家警告称，匿名化数据依然存在风险，且常被用于训练人工智能系统。批评人士引用了一个美国算法的案例：由于依赖过去的资源使用数据，该系统分配给黑人的医院资源少于白人，凸显了人工智能健康系统中可能延续社会偏见的问题。
尽管存在上述担忧，支持数据共享的人士强调了其在推动医疗创新方面的益处。领导VITAL研究网络的阿莫尔·维尔马博士（Dr. Amol Verma）表示，安全地使用健康数据可以提高医院护理效率，在不增加风险的前提下缩短患者的住院时间。
目前，批评人士坚持认为C-36号法案在“合法利益”方面缺乏足够的保障措施，而政府则主张该法案已确立了明确的保护机制。