•Avustralya hükümetine karşı açılan bir davada, Emekliler Bakanlığı’nın (DVA) tıp kayıtlarını kullanıcılarının izni olmadan bir üniversitenin araştırma amacıyla kullanmak üzere aktardığı iddia ediliyor.
Davaya konu olan 20 yıllık MATES adlı araştırma programı, emeğililerin tıp verilerini kullanmış; gizlilik kaygıları nedeniyle kapatılmıştı. Bu karar, Avustralya Bilgi Komisyonu’nun (OAIC) başlattığı daha eski bir soruşturmanın ardından geldi. Soruşturmanın sonunda bakanlığın, emekli bir kişinin kişisel bilgilerini (adı ve kullandığı ilaçlar dahil) üniversite araştırmacılarına aktardığı, ardından da bakımına katkıda bulunan tıp uzmanlarına ilettiği belirlendi. Bu paylaşım kişiizin alınmadan yapıldı.
Komisyon, bakanlığın emeklinin gizliliğine müdahale ettiğini tespit etti. Diğer epeğililer şimdi, 20 yıl boyunca sağlık kayıtlarının “kitlesel ve rutin biçimde paylaşıldığını” öne sürerek bakanlığa karşı toplu dava açtı.
Avustralya yasalarına göre Sağlık verisi, “duyarlı” veri olarak özel korumaya sahip. Bu, araştırmacıların bu tür verilere erişiminin sınırlı yollarla mümkün olduğu anlamına geliyor. Araştırmacıların sağlık verilerine ulaşmasının bir yolu, kişinin izin (onay) vermesini sağlamak; yani bilgilerinin nasıl ele alınacağı konusunda önceden bilgilendirilmesi ve buna razı olması.
Ancak “izin” kavramının işleyişi karmaşık olabilir. Komisyon’un önceki soruşturması”nda DVA, hastanın bilgilerinin araştırmacılara aktarılması için onun izni olduğunu öne sürdü. Bilgi Komiseri ise bunun aksi yönünde karar verdi. Komisyona göre hasta izin yalnızca bakanlığın fatura başvurularını değerlendirmek ve yönetmek amacıyla bilgi toplamasını kapsıyordu; kişinin verilerinin araştırmacılarla paylaşılması için gereken ek adımı kapsamıyordu.
Sağlık verilerine erişim için kullanılan diğer yasal kapılar da var. Bunlardan biri, araştırmanın bilginin ilk toplanma amıyla “doğrudan ilgili” olması ve kişinin bu araştırma kullanımını “makul biçimde beklemesi” durumunda geçerli oluyor. Örneğin, bir kanser merkezi, farklı ilaç tedavilerinin etkilerini karşılaştırmak için prostat kanseri hastalarından aldığı sonuçları değerlendirebilir.
Başka bir yol ise, bilginin toplanması veya kullanmasının halk sağlığı veya kamu güvenliğiyle ilgili araştırmalar için gerekli olması ve izin almanın mümkün olmaması durumunda devreye giriyor. Bu tür durumlarda bile veri insan araştırma etik kurul denetimi”nin koruması altında kalıyor ve kişiler çıkma (opt-out) imkanı elde edebiliyor.
Son olarak, uygun biçimde kimliği kaldırılmış sağlık verisi, kimlik bilgileri verilerek veri korumasının dışına çıktığı için izin alınmadan araştırmada kullanılabilir. Ancak Bilgi Komiseri Ofisi, kimlik bilgilerinin kaldırılmasının risk içermediğini ve bu bağlamda gizlilik korumasının hâlâ önemli olduğunu vurguluyor.
Sağlık verileri yalnızca doktorun kilitli dosya dolabında saklanmıyor; neredeyse her zaman elektronik tıp kayıtlarında tutuluyor. Tıp kaydı bilgileri ad, adres, doğum tarihi ve telefon numarası gibi tanımlayıcıları; sağlık öyküsünü, ilaçları, tetkik ve görüntüleme sonuçlarını ve aşıları içeriyor.
Bu bilgiler, çıkma (opt-out) yapmadıkça, tedavi eden doktorlar tarafından ulusal My Health Record sistemine yükleniyor. Kişisel bilgiler aynı zamanda, İlaç Yararlanım Programı (PBS) ve Medicare başvurularının işlenmesi gibi amaçlarla devlet kurumları tarafından da toplanıyor. Kurumlar bu bilgileri işlerken Bilgi Komiseri’nin belirlediği kurallara uymak zorunda.
Araştırmacıların sağlık verilerine ilgi duymasının nedeni, araştırma ve istatistik amaçları için büyük veri setlerine erişim sağlamak. Bu tür verilere sahip olmak, araştırmacılara hayati önem taşıyen yeni bağlantılar ve bulgular ortaya çıkarma imkanı veriyor.
Victoria merkezli GenV çalışması, buna iyi bir örnek. Bu araştırma, onay veren yaklaşık 120.000 çocuk ve ebeveyninin sağlık ve eğitim verilerini kullanıyor; ayrıca anketler ve fiziksel numuneler aracılığıyla katılımcılardan ek bilgiler topluyor. Veri setinden obeziteyle mücadele, aşı güvenliğini iyileştirme, astımın önlenmesi ve tedavi edilmesi gibi asthma konularına yanıt verme ve diğer büyük sağlık sorularını çözme umudu bekleniyor.
My Health Record sistemi, insanların verilerinin araştırmada kullanılmasına” olanak tanıyacak şekilde tasarlandı; ancak bu henüz başlamadı. Veri setine araştırma erişimini gözetecek bir kurumun kurulması ve kişilerin verilerini koruyan kuralların getirilmesi bekleniyor.
Bu yasal gerekliliklerin tümü, DVA’nın sahip olduğu sağlık bilgilerine uygulanıyor. Bakanlığın kendi araştırma stratejisi, etik gerekliliklere uyumun önemini ve emeğililerle güvenin korunmasının kritik olduğunu vurguluyor. MATES çalışması askıya alındığından beri güncellenen bakanlığın mevcut etik prosedürleri de, olası araştırma katılımcılarının, araştırma katılımının mevcut veya gelecekteki haklarını etkilemeyeceğinin kendilerine bildirilmesini gerektiriyor.
Toplu davada emeğilileri temsil eden avukatlar, geçmiş ihlaller için tazminat talep edecek; mahkeme tarihi ise henüz belirlenmedi.
Sağlık bilgilerimizin araştırma amacıyla kullanılmasından kaynaklanan çok iyi sonuçlar elde edilebilir. Ancak araştırmacıların ve etik kurulların hem yasal gerekliliklere hem de insanların gizlilik konusundaki makul beklentilerine uyum sağlaması önemli. Sağlık bilgilerimiz doğası gereği duyarlıdır; bu verilerin araştırmada kullanılmasını istemeyen insanlar için, söz konusu araştırma toplum yararına olsa bile geçerli gerekler var.
Sağlık verilerinin araştırma amaçlı kullanımından endişe duyan kişiler, gelecekte başlaması planlanan My Health Record verilerinin ikincil kullanımı için çıkma (opt-out) seçeneğini tercih edebilir. Ancak diğer durumlarda, sağlık verimizin daha fazla kullanılmasının önlenmesi, ince yazıyı okumayı ve verinin nereye gittiği hakkında soru sormayı gerektiriyor; bazen ise bu seçenek kişiler sunulmayabiliyor.
