健康数据合作与隐私缺口：值得关注的十家健康科技公司

文/IAICA.NGO®

核心要点

• Google Health 于2026年10月12日宣布与月经周期追踪应用 Flo Health 达成多年合作，并进行一笔未披露金额的战略投资；该应用报告的月活用户超过8000万。
• 数日后，一宗涉及非自愿数据共享指控的5950万美元和解案的索赔窗口关闭，Google 将出资4800万美元，该安排尚待联邦法官于10月29日作出最终批准。
• 十家规模较小的健康科技公司正接受评估，考察重点是这类临床 AI 能否在资源匮乏环境中兼顾诊断准确性与设计层面的去标识化。

背景与核心进展

Google Health 于2026年10月12日宣布与月经周期追踪应用 Flo Health 达成多年合作。自2027年起，付费订阅用户可将周期数据与 Google 可穿戴设备的读数相互关联。

合作宣布三日后，一宗涉及非自愿数据共享指控的5950万美元和解案的索赔窗口关闭。按照安排，Google 将出资4800万美元，这项安排尚待联邦法官于10月29日作出最终批准。指控称，该应用于2016年至2019年间在未获同意的情况下，允许 Google、分析服务商 Flurry 与 Meta 记录用户的月经、排卵与妊娠数据。Google 表示，相关数据参与为选择性加入，用户可随时撤回同意，数据不会被出售，也不会用于广告。

这一事件暴露出一处结构性不对称：消费级健康应用通常不在 HIPAA 的覆盖范围内，而 HIPAA 约束的是医院、保险公司等机构所持有的记录。美国联邦贸易委员会（FTC）对在线心理治疗平台 BetterHelp 采取的行动遵循同一逻辑：该平台被指尽管作出隐私承诺，仍将用户电子邮箱地址与心理健康问卷答案共享给 Facebook、Snapchat 等广告方，随后同意支付780万美元。

本次梳理的十家公司均围绕明确的临床需求与清晰的隐私立场构建。南非 AI Diagnostics 的 Ostium 数字听诊器已获 SAHPRA 批准；该听诊器采用的模型基于超过5万份肺部录音训练，可在五分钟内提示疑似结核病，使社区卫生工作者无需放射影像即可开展筛查。Ourself 则将 AI 研究伙伴 Stella 应用于激素健康领域，将身份数据与健康数据分开存储，并将关联密钥保存在用户设备本地。

照护应用与社会影响

结核病仍是全球主要的传染病死因，2024年估计造成123万人死亡；按照世界卫生组织（WHO）指南使用的症状清单，敏感度约为71%，即接近三成病例被漏检。一个五分钟、无需放射影像的分诊环节，对不具备影像条件的居家照护与养老机构场景，以及康复与慢性呼吸系统照护，具有实质意义。激素追踪工具则支撑起往往由无偿家庭照护者承担的监测工作。

伦理与合规提示

症状、诊断、用药、情绪与性史等敏感健康数据一旦泄露，后果不止于不便，在堕胎被入罪的司法辖区或记录流入雇主手中时尤为严重。同意机制设计、去标识化、目的限制与数据最小化是实际起作用的防护措施；Flo 与 BetterHelp 两起事件表明，仅靠合同层面的承诺并不充分。与设备联动产生的推断应被视为一类独立风险。

iaica.com.cn 认为，照护场景中的数据采集常由非专业人员在居家环境中完成，隐私保护须前置到产品设计环节，而非事后补救。

评论

0 条

登录后才可以发表评论。

立即登录

暂无评论，快来抢沙发。