Verily可能将检疫民众用户个资分享给Google

Google姐妹公司Verily上周推出武汉肺炎风险筛检网站，但根据该公司的规定，显示可能会搜集检疫民众的个人资讯，并分享给Google和其他组织。

Verily为Google母公司Alphabet旗下，投入健康照护科技及药物研究的子公司。本月中连同Google推出与白宫合作的武汉肺炎资讯与资源网站，Verily在Baseline专案下，也推出针对加州圣塔克拉拉及圣马刁郡居民的自我检查网站，它会以问几个问题来判定风险，答案符合特征者，也会被引导前往当地的筛检站。

Verily强调Project Baseline遵循美国联邦及州法的个资保护规范。但是使用这个网站必须要有Google账号作为验证之用，用户还需填入联络人。没有Google账号者需要申请一个，才能进入后续流程获得完整服务。

但这个要求即引发隐私疑虑。CNET引述美国公民权联盟科技法律律师Jake Snow指出，COVID-19测试此时已成公众迫切需求，能否参加筛检与否，不应取决于有没有Google账号，以及得同意将资讯分享给基本上属于广告公司的业者。

Verily FAQ网页解释，连结Google账号是为了能搜集筛检问卷答案、通知预约参加筛检、以及将结果回复给用户。该公司并保证，透过Baseline测验计划搜集到的用户个资，在未获得用户明显同意下，不会连结其他Google产品储存的用户资讯。

该FAQ又指出，用户提供的资讯，可能也会被分享给搜集、处理用户检体的医疗机构、加州公卫部及其他卫生主管机关，同时也可能分享给代表Verily提供服务（如云端、安全、网站代管等）的特定服务供应商，包括Google。

但是Verily回复媒体表示，Project Baseline COVID-19计划提供的服务，需要用户授权有限度及负责的方式将资料分享给其他组织。但这种授权，和连结用户医疗资讯到Google账号的那种授权不同，Verily没有要求用户同意后者。

Google的使用条款，要求注册用户允许该公司存取必要的个人资讯，并分享给第三方单位，这也是它最为人诟病之处。2019年初法国资料主管机关认为，Google对说明其资料处理的方式相当复杂而模糊，用户难以理解而被骗取Google同意储存及分享个资，因此以违反GDPR的原则重罚5千万欧元。目前Google正在上诉。