Source: CNBC
Epic Systems，管理医疗记录软件的最大提供商，表示一家名为Particle Health的风险投资初创公司在未经授权和不道德的方式使用患者数据，与治疗无关。Epic告知客户在周四的通知中，它切断了与Particle的连接，阻碍了该公司利用拥有超过3亿患者记录的系统的能力。Particle是几家充当Epic与需要数据的组织——通常是医院和诊所——之间中间人的公司之一。患者数据本质上是敏感和有价值的，受健康保险可移植性和责任法案（HIPAA）保护，这是一项要求患者同意或知情第三方访问的联邦法律。一种访问Epic电子健康记录（EHR）的方式是通过一个名为Carequality的互操作性网络，根据其网站，该网络每月促进超过40万份文件的交换。Particle是Carequality网络的成员。要加入该网络，组织必须经过审查，并同意遵守明确的用于交换患者数据的“允许目的。Epic对符合“治疗”允许用途的数据请求做出回应，这意味着接收者正在为请求记录的人提供护理。Epic在周四的通知中表示，它于3月21日与Carequality正式就解决与Particle及其参与组织“可能不准确表达与其记录检索相关联的目的”的担忧提出争议。公司当天暂停了与Particle的连接。
Epic在通知中表示：“这带来了潜在的安全和隐私风险，包括可能违反HIPAA隐私规则。周五晚间，Carequality在一篇博文中表示，它非常认真对待争端，并致力于维护争端解决流程的完整性以及在框架内的信任交流。该组织表示，不能就任何争端的存在或成员活动发表评论。Epic和Particle的代表未对置评请求作出回应。Epic是一家成立45年的私人持有公司，总部位于威斯康星州，根据KLAS Research 5月的报告，是美国医院市场份额最大的EHR供应商，市场占有率达36%。甲骨文以25%的市场份额位居第二，紧随软件公司在2022年以280亿美元购买Cerner后。截至2022年7月，Particle已从Menlo Ventures、Story Ventures和Pruven Capital等投资者那里筹集了总共3930万美元，据一份发布称，这家总部位于纽约的初创公司在当时表示，其技术“通过从数千个来源聚合医疗记录，独特地结合了2.7亿多患者的医疗记录。Epic表示，Particle在10月间向Carequality引入了成千上万的新参与连接，并声称这些符合治疗用例。在接下来的几个月中，所有Particle的参与组织均声称其请求的允许用途是治疗。但是，Epic开始注意到一些红旗。
公司表示，它观察到患者记录交换模式中的异常情况，如在某个地理区域内请求大量记录。此外，Epic表示，连接到Particle的公司没有向患者发送新数据，这“表明不是治疗用例。Epic及其Care Everywhere管理委员会，由15名行业代表组成，评估了Particle的新参与连接，并确定像Integritort、MDPortals和在去年收购MDPortals的Reveleer等组织“可能不符合治疗允许用途”，通知中表示。Epic表示，它了解到另一个Carequality成员正计划提出争议，声称Integritort正在使用患者数据试图识别潜在的集体诉讼参与者。3月28日，Epic表示，发现一家名为Novellia的参与方声称正在以治疗为由请求记录，尽管公开宣传其产品为“个人健康工具。Integritort、Reveleer和Novellia未对置评请求作出回应。Epic表示，根据管理委员会的建议，它向Carequality提出了正式争议。4月4日，Epic要求Particle提供额外信息，以说明其参与者符合治疗用例，根据通知。加州大学戴维斯分校卫生的互操作性和创新主任迈克尔·马钱特担任Epic管理委员会主席。他表示，很难准确知道Particle为什么向这些组织提供记录，或者它是否有意进行不当行为。
但是，他说，即使受到交付财务结果的压力，公司也必须负责任。马钱特在接受CNBC采访时说：“如果他们向知道不是与治疗相关的组织出售东西，以匹配风险投资资金或利润率或收入目标等，那将是非常糟糕的。在周三的LinkedIn声明中，Particle创始人特洛伊·班尼斯特表示，Epic单方面采取行动，Particle还没有看到围绕这些问题的理由、理由或官方声明。班尼斯特写道，据公司了解，“所有受影响的合作伙伴直接支持治疗。他表示，这些组织为护理提供者提取数据并与Carequality网络共享数据。尽管我们继续与Carequality保持连接，但一个实施者能够毫无根据甚至没有警告即大规模断开提供者的连接，危及数十万患者的临床运营以及至关重要的基于信任的交换所积聚的信任”，班尼斯特写道。班尼斯特未提及Epic对4月4日的额外信息要求。正式争端过程仍在进行。马钱特还担任Carequality咨询委员会的联席主席，他表示，这是网络历史上首次有一项投诉走得这么远。
患者数据安全事关个人隐私和权益，任何未经授权的使用都应引起重视，希望此事件引发人们对数据隐私的关注和思考。" } ```
