The form asked my permission to share my health data. It wouldn't let me say no
7 hours ago
- #HIPAA regulation
- #dark patterns
- #healthcare privacy
- 患者常被要求在未见其内容的情况下签署隐私通知和同意书，这一做法由一位高级医疗隐私官员的个人经历所凸显。
- 医疗保健服务提供者在数字界面中使用'暗黑模式'，例如设置障碍和视觉干扰，引导患者在未提供明确退出选项的情况下同意数据共享。
- 法律专家指出，尽管HIPAA并未要求患者签署隐私通知，但许多医疗服务提供者将其作为治疗前提，且现行法规允许这种做法，尽管这违背了法律精神。
- 患者在尝试退出数据共享时面临重大挑战，往往需要在数字界面之外应对复杂流程，这可能延迟或阻碍其偏好的实现。
- 监管漏洞确实存在，例如FTC等机构对健康隐私的管辖权有限，且诸如要求提供即时退出链接等改革提案尚未最终确定，尽管HHS正在考虑中。
- 医疗机构依赖第三方供应商提供患者注册软件，这使得责任归属复杂化，因为诊所可能无法控制向患者强加暗黑模式的界面设计。
- 专家建议的解决方案包括监管改革以要求选择加入与退出流程的对称性、政府投资开源设计，以及州级干预来遏制欺骗性做法。