ウォール・ストリート・ジャーナルによると、企業は従業員の健康状態や妊娠状況を監視するために、従業員の医療費請求や処方薬の使用に関するデータを追跡する外部企業を雇っている。
これらの企業の表向きの目標は、従業員に医療情報を提供し、十分な情報に基づいた意思決定を支援することで、企業の医療費を削減することです。例えば、ウォルマートなどの企業にサービスを提供するCastlight Healthcareは、従業員が高額な脊椎手術を検討している可能性を察知し、より安価な治療法や、手術を遅らせながらも理学療法など、病状を改善する方法に関する情報を送信することができます。
しかし、Castlight社には、従業員の検索クエリを監視し、保険金請求書をスキャンすることで、避妊薬の処方箋の調剤を中止した従業員を特定し、従業員が妊娠または妊娠を希望している時期を予測するプログラムも存在します。Castlight社のウェブサイトに掲載されているスクリーンショットは、同社がこれらの結果を雇用主に提示する方法を示しており、「通常リスク妊娠」、「高リスク妊娠」、「妊娠を検討中」の従業員の数を示しています。
キャストライト社は、従業員の氏名をクライアントと共有しておらず、雇用主の電話番号のみを提供していると述べている。従業員は、アプリやメールで医療情報を送信する許可を与える必要があるが、データがどのように使用されるのか明確に説明されているのか、それとも細かい文字で書かれた規約に埋もれているのかは不明だ。キャストライト社はポピュラーサイエンス誌の最初のインタビュー要請には応じたものの、まだインタビューの日程は設定されていない。
1996年に制定された医療保険の携行性と責任に関する法律（HIPAA）は、個人の医療情報の機密性を保護しています。しかし、バージニア工科大学の法学教授であるジャニーン・ヒラー氏は、ポピュラーサイエンス誌のインタビューで、企業が雇用主に集計データのみを提示し、検索クエリなどの情報源を利用する場合、収集されたデータはもはや保護対象医療情報とはみなされず、HIPAAの対象外になると指摘しています。
インディアナ大学の法学教授、ニコラス・テリー氏はSalonに対し、この分野は依然として規制が緩いと語った。「ビッグデータ企業がアクセスできるデータの種類を規制する法律はほとんどありません。データを使って何ができるかを規制する法律もほとんどありません。」
したがって、このデータを雇用主に提供することは合法ですが、機密の医療情報を共有することの影響については懸念が残ります。
「健康データはしばしば差別的な方法で利用される可能性があります」と、法律、倫理、テクノロジーの交差点を研究するヒラー氏は言う。「人々の健康的な生活を促進しようとすることには正当な理由がありますが、人々の行動や生活様式を監視するとなると、それはより個人的な問題になってしまいます。」
