Epic Systems, le plus grand fournisseur de logiciels de gestion des dossiers médicaux, affirme qu'une start-up appelée Particle Health utilise les données des patients de manière non autorisée et contraire à l'éthique, qui n'a rien à voir avec le traitement.
Epic a déclaré jeudi à ses clients dans un avis qu'il avait coupé sa connexion à Particle, entravant ainsi la capacité de l'entreprise à exploiter un système contenant plus de 300 millions de dossiers de patients. Particle est l’une des nombreuses sociétés qui agissent comme une sorte d’intermédiaire entre Epic et les organisations – généralement des hôpitaux et des cliniques – qui ont besoin de données.
Les données des patients sont intrinsèquement sensibles et précieuses, et elles sont protégées par la Health Insurance Portability and Accountability Act, ou HIPAA, une loi fédérale qui exige le consentement ou la connaissance d'un patient pour y accéder par des tiers. L'un des moyens d'accéder aux dossiers de santé électroniques (DSE) d'Epic est via un réseau d'interopérabilité appelé Carequality, qui facilite l'échange de plus de 400 000 documents par mois, selon son site Internet. Particle est membre du réseau Carequality.
Pour rejoindre le réseau, les organisations sont contrôlées et doivent accepter de respecter des « fins autorisées » claires pour l'échange de données sur les patients. Epic répond aux demandes ...
[Courte citation de 8% de l'article original]