Verily可能将检疫人们用户个人信息分享给Google

Google姐妹公司Verily上周推出新冠肺炎风险筛检网站,但根据该公司的规定,显示可能会搜集检疫人们的个人信息,并分享给Google和其他组织。

Verily为Google母公司Alphabet旗下,投入健康看护科技及药物研究的子公司。本月中连同Google推出与白宫合作的新冠肺炎信息与资源网站,Verily在Baseline项目下,也推出针对加州圣塔克拉拉及圣马刁郡居民的自我检查网站,它会以问几个问题来判定风险,答案符合特征者,也会被引导前往当地的筛检站。

Verily强调Project Baseline遵循美国联邦及州法的个人信息保护规范。但是使用这个网站必需要有Google账号作为验证之用,用户还需填入联系人。没有Google账号者需要申请一个,才能进入后续流程获得完整服务。

但这个要求即引发隐私疑虑。CNET引述美国公民权联盟科技法律律师Jake Snow指出,COVID-19测试此时已成公众迫切需求,能否参加筛检与否,不应取决于有没有Google账号,以及得同意将信息分享给基本上属于广告公司的企业。

Verily FAQ网页解释,连接Google账号是为了能搜集筛检问卷答案、通知预约参加筛检、以及将结果回复给用户。该公司并保证,通过Baseline测验计划搜集到的用户个人信息,在未获得用户明显同意下,不会连接其他Google产品存储的用户信息。

该FAQ又指出,用户提供的信息,可能也会被分享给搜集、处理用户检体的医疗机构、加州公卫部及其他卫生主管机关,同时也可能分享给代表Verily提供服务(如云计算、安全、网站托管等)的特定服务供应商,包括Google。

但是Verily回复媒体表示,Project Baseline COVID-19计划提供的服务,需要用户授权有限度及负责的方式将资料分享给其他组织。但这种授权,和连接用户医疗信息到Google账号的那种授权不同,Verily没有要求用户同意后者。

Google的使用条款,要求注册用户允许该公司访问必要的个人信息,并分享给第三方单位,这也是它最为人诟病之处。2019年初法国资料主管机关认为,Google对说明其资料处理的方式相当复杂而模糊,用户难以理解而被骗取Google同意存储及分享个人信息,因此以违反GDPR的原则重罚5千万欧元。目前Google正在上诉。