加州大学伯克利分校的一项新研究表明，AI的进步已经对健康数据的隐私造成了新的威胁。这项工程学院工业工程与运筹学部（IEOR）教授Anil Aswani及其团队的研究表明，目前的法律法规远远不足以在个人发展的过程中保持个人健康状况的私密性。该研究于今天在JAMA Network Open上发布。

Aswani表明，使用AI，人们可以通过学习步数数据中的日常模式（比如活动跟踪器、智能手表和智能手机收集的模式）来识别个体，并将其与人口统计数据相关联。对超过1.5万名美国人长达两年的数据进行挖掘，得出的结论是，与1996年《健康保险可携带性和问责法案》（HIPAA）相关的隐私标准需要重新修改。

Aswani表示，“我们希望使用NHANES（国家健康和营养检查调查）来查看隐私问题，因为这些数据代表了美国不同的人群，结果指出了一个重大问题。如果你删除了所有识别信息，它并不能像你想象的那样保护你。如果他们有正确的信息，别人可以把它们全部重新组合在一起。”

他解释道，“原则上，你可以想象Facebook从智能手机上的应用程序收集步数数据，然后从另一家公司购买医疗保健数据并匹配这两者，现在，他们将拥有与姓名相匹配的医疗保健数据，他们可以开始基于此销售广告，也可以将数据出售给其他人。”

Aswani明确表示问题不在于设备，而在于设备捕获的信息被滥用并可能在公开市场上出售。“我不是说应该放弃这些设备，但我们需要非常小心我们如何使用这些数据。我们需要保护信息。”

虽然该研究专门研究了步数数据，但Aswani表示，结果表明，这对健康数据的隐私存在更广泛的威胁。“HIPAA规定使您的医疗保健变得私密，但它们并没有像您想象的那样全面，许多团体，如科技公司，都不在HIPAA覆盖范围内，只有非常具体的信息不允许共享。有些公司购买健康数据。它应该是匿名数据，但它们的整个业务模型是找到一种方法，将姓名附加到这些数据并出售。”

Aswani担心随着AI的进步，公司更容易获得健康数据，公司以非法或不道德的方式使用它的诱惑将会增加。例如，雇主，抵押贷款人，信用卡公司和其他人可能会使用AI来区分怀孕或残疾等状况。

Aswani表示，“理想情况下，我希望从中看到的是保护健康数据的新法规或规则，但实际上，现在有一股甚至削弱监管的强大力量。例如，HIPAA的规则制定小组要求对增加数据共享提出意见。风险在于，如果人们不知道发生了什么，我们所拥有的规则就会被削弱。事实上，当涉及到医疗保健时，我们失去对隐私控制的风险实际上是在增加。”

论文：
jamanetwork.com/journals/jamanetworkopen/fullarticle/2719130