关于支持科学新闻
如果您喜欢这篇文章，请考虑通过以下方式支持我们屡获殊荣的新闻报道 订阅。通过购买订阅，您将帮助确保未来能够继续报道那些正在塑造我们当今世界的发现和想法。
电子病历的推广使得将个人健康信息存储在医生办公室的锁柜中成为过时的保密保证。如今，患者可以通过多种在线服务管理他们杂乱的健康信息——住院记录、处方药和健康保险计划，包括Google Health、微软的HealthVault以及美国在线联合创始人史蒂夫·凯斯的Revolution Health。
然而，隐私倡导者指出，即使这些公司存储着敏感的医疗信息，它们也不受管理医疗保健行业的严格数据共享和保护法律的约束。 1996年的《健康保险流通与责任法案》（HIPAA）规定了保险公司和医院等医疗保健实体如何交换个人的健康信息，但根据美国卫生与公众服务部的说法，该法律不适用于个人健康记录存储服务。
由于没有法律直接保护用户的在线健康信息，所有销售体重秤和/或血糖和血压监测仪的供应商（可以将数据直接发送到HealthVault等服务）都制定了自己的隐私政策，这意味着某些政策会比其他政策薄弱。“没有人监管个人健康信息记录的安全和隐私，”位于华盛顿特区的非营利性公共倡导组织民主与技术中心的健康隐私项目主任德文·麦格劳说，该组织关注技术对个人权利的影响。“就非常敏感的健康信息而言，这对消费者来说不是一个很好的局面。”