Текст книги "Все под контролем: Кто и как следит за тобой"

Никто не знает о MIB[p34]p34
  Медицинское информационное бюро [Medical Information Bureau, MIB] В оригинале присутствует игра слов: MIB также является сокращением от «Men In Black» – «Люди в черном».


[Закрыть]

Работая над диссертацией на тему политики в области приватности в корпоративной Америке в Гарвардской школе бизнеса Джефф Смит [Jeff Smith] опросил более тысячи человек по различным аспектам приватности и провел подробные интервью с несколькими десятками. Один из ключевых вопросов, которые он задавал, был следующий: знают ли люди о существовании компании под названием «Медицинское информационное бюро»? То, что он узнал, не было сюрпризом:

Только один человек из опрошенных знал о существовании MIB, хотя почти все, кроме двух человек, застраховали свою жизнь и прошли через процесс подписания. Это говорит о том, что люди читают договор о страховании невнимательно, поскольку уведомление о MIB точно туда включено. Однако этот недостаток понимания указывает также на неадекватность процедуры уведомления.[117]117
  Smith, Managing Privacy, p. 143.


[Закрыть]

Я спросил свою жену, знает ли она, что такое Медицинское информационное бюро. Она сказала, что нет. Тогда я показал ей договор медицинского страхования, который она подписала около двух лет назад. Он включал следующие абзацы:

Я ПРЕДОСТАВЛЯЮ ПРАВО любому врачу, медицинскому работнику, госпиталю, клинике, другому медицинскому или относящемуся к медицине учреждению, MIB, Inc., агентству по сбору информации о потребителях [consumer reporting agency], страховой или перестраховывающей компании или работодателю, располагающему определенной информацией обо мне или моих иждивенцах, передавать всю или часть этой информации John Alden Life Insurance Company или ее полномочным представителям. Виды информации, которую я позволяю раскрывать, включают: (1) физическое состояние, (2) историю болезни, (3) профессию, (4) возраст, (5) занятость и (6) личные характеристики. Это разрешение включает информацию о (1) наркотиках, (2) алкоголизме, (3) душевных заболеваниях или (4) инфекционных заболеваниях.

Я СОГЛАСЕН с тем, что информация, полученная в соответствии с этим позволением, будет использована JOHN ALDEN LIFE INSURANCE COMPANY для определения права на выгодоприобретение. Я ТАКЖЕ ПОЗВОЛЯЮ JOHN ALDEN LIFE INSURANCE COMPANY передавать любую полученную информацию перестраховывающей компании, MIB, а также любым другим физическим и юридическим лицам, осуществляющим законную деятельность по оказанию услуг в связи с моим обращением, заявлением, или в других установленных законом случаях, либо по моему будущему позволению.

«Есть ли твоя подпись на этом бланке?», – спросил я ее. «Да», – ответила она. После чего прочитала бланк договора еще раз. Она по-прежнему не имела никакого представления, что такое MIB, кроме как, что это, возможно, какой-то центр обмена медицинской информацией.

Фактически MIB хранит в своих компьютерах информацию о людях. А именно каждый раз, когда вы сообщаете о состоянии здоровья в страховом заявлении, все, начиная от проблем с сердцем и до рака кожи, должно быть сообщено в MIB. Когда в следующий раз вы обратитесь за страховкой, ваша «новая» страховая компания запросит в MIB ваш файл и просмотрит ваши предыдущие обращения.

Теоретически MIB создано для того, чтобы предотвратить случаи, когда люди, имеющие серьезные проблемы со здоровьем (и которым неоднократно отказывали в страховании), вдруг «забудут» указать эту информацию в страховом заявлении и застрахуют свою жизнь и здоровье по льготным тарифам, предназначенным для практически здоровых людей. MIB помогает «сохранять стоимость страховки страховым компаниям и их клиентам, предотвращая потери, которые могут произойти в результате мошенничества или умышленного сокрытия информации», – говорит президент MIB Нейл Дэй [Neil Day].[118]118
  Интервью автору, 29 июля 1997.


[Закрыть]

MIB не создавалась как медицинский «черный список». Страховщикам официально запрещено использовать информацию, хранящуюся в файлах MIB, в качестве основания для отказа в страховании. Им разрешено лишь использовать эту информацию для проведения будущего расследования. По крайней мере, так сказано в правилах.

MIB, созданному в 1902 году как профессиональное некоммерческое объединение, принадлежит сегодня около 750 страховым компаниям. Файлы MIB не содержат медицинских данных, результатов анализов или рентгенологических исследований. Вместо этого досье каждого человека содержит несколько кодов, которые описывают диагнозы, поставленные данному человеку. Они могут означать диабет, проблемы с сердечной деятельностью и употребление наркотиков. Некоторые коды очень подробны. Например, Джефф Смит установил, что для СПИДа у MIB имеется пять кодов:

• связанные со СПИДом состояния [AIDS-related complex or condition, ARC] или синдром приобретенного иммунодефицита (СПИД);

• необъяснимое появление кандидозного стоматита, других условно-патогенных инфекций, потери веса, общего хронического увеличения лимфатических узлов, постоянного жара или диареи;

• ненормальные результаты исследования Т-лимфоцитов;

• ненормальные результаты анализа крови, для которых нет отдельного кода;

• наличие двух и более различных типов антител, указывающих на присутствие вируса HTLV–III;[p35]p35
  Human T-cell Leukemia Virus – вирус лейкемии Т-лимфоцитов человека, СПИД.


[Закрыть] этот код более не используется.[119]119
  Smith, Managing Privacy, p. 58.


[Закрыть]

Не все коды MIB являются медицинскими, отмечает Смит. Например, у MIB есть пять кодов, указывающих на небезопасный образ жизни, включая «информацию о небезопасном вождении, опасные виды спорта или увлечение авиацией».[120]120
  Ibid., p. 33.


[Закрыть] Эти коды соответствуют вопросам, которые задает большинство страховых компаний.

Таким образом, MIB является официальным страховым агентством по сбору сплетен и слухов. MIB заботится о том, чтобы в случае, когда одна страхования компания отказалась застраховать жизнь человека по медицинским основаниям, все другие страховые компании знали о его болезни и также отказали ему. MIB стало объектом постоянных споров с 1970-х годов, когда стало известно о его существовании. Корнем этих споров была склонность организации к секретности. В течение многих лет страховые компании консультировались в MIB, не ставя своих клиентов в известность об этих файлах. MIB не упомянуто ни в одной книге, посвященной проблемам потребителей или обеспечению их приватности. Даже номера телефонов MIB отсутствовали в общедоступных справочниках. Секретность продолжается и сегодня, разве что в меньшей степени: MIB не разглашает список используемых им кодов.

Дэй объясняет:

Общий смысл создания списка кодов заключается в обеспечении конфиденциальности. Отчеты MIB очень короткие. Это небольшой лист бумаги, содержащий в среднем 2–3 кода. Обычно коды состоят из трех цифр – 321, иногда дополняются буквами – 321XYZ. Базисом обеспечения конфиденциальности является доступность списка кодов для использования только специально уполномоченными лицами в страховых компаниях и никому больше.

Сохранение в секрете таблицы соответствия между кодами и диагнозами/состояниями, которые они обозначают, в некоторой степени обеспечивает приватность. Но засекречивание списка диагнозов не дает дополнительной приватности. Скажем так: разве пострадала конфиденциальность какого-либо пациента оттого, что я сообщил о существовании пяти упомянутых выше кодов, относящихся к СПИДу? Засекречивая не только сами коды, но и словесное описание их значений, MIB само создает предпосылки для нападок на него с претензиями, что файлы содержат не только медицинскую информацию. В прошлом, говорит издатель журнала Privacy Journal Роберт Смит [Robert Smith], MIB имело коды для обозначения «сексуальных девиаций» и «странного поведения». Дэй не согласился с этим, но, поскольку MIB не разглашает список диагнозов/состояний, для которых у него имеются коды, нет возможности установить истину.

Существуют разногласия и по поводу точности хранимой в файлах MIB информации. «Закон о точной отчетности по кредитам» не распространяется на медицинские данные, но MIB добровольно согласилось выполнять его требования после проверки его в 1983 году Федеральной комиссией по торговле. С тех пор MIB ежегодно получает около 15 тысяч запросов от людей, говорит Дэй. От 250 до 300 человек оспаривают содержимое наших отчетов, говорит он. В общем, «97 % клиентов, получивших отчеты MIB [в 1996 году], признали собранную о них MIB информацию точной», – говорится в рекламной публикации компании.

Но если вы окажетесь среди этих 300 пациентов, вы можете остаться без медицинской страховки. В 1990 году группа по исследованию общественных интересов штата Массачусетс [Massachusetts Public Interest Research Group, MASSPIRG] провела изучение деятельности MIB и обнаружила большое количество случаев, когда в результате ошибки в записях MIB людям было отказано в получении медицинской страховки. В одном случае, рассказывает адвокат MASSPIRG Джош Кратка [Josh Kratka], мужчина из штата Массачусетс сообщил своей страховой компании, что он был алкоголиком, но потом справился с проблемой, уже несколько лет ведет трезвый образ жизни и регулярно посещает занятия группы анонимных алкоголиков. Страховая компания проигнорировала его пояснения и отослала в MIB код «опасное для здоровья злоупотребление алкоголем». Следующая компания, в которой этот человек хотел оформить страховку, получила из бюро информацию «злоупотребление алкоголем» и повысила для него страховую ставку на 25 %.[121]121
  Garfinkel, Simson, L., «From Database to Blacklist: Computer Records Let Employers and Landlords Discriminate Against Unsuspecting Applicants», Christian Science Monitor, 1 августа 1990, p. 12.


[Закрыть]

В другом случае бюрократическая ошибка привела к тому, что в записях MIB об одной женщине появилась информация, будто она – носитель вируса СПИДа. MASSPIRG установила, что «лишь только после чрезвычайного вмешательства комиссии штата по урегулированию [state regulatory board]» – так как женщина работала врачом – записи были исправлены.

MIB заявляет, что, если по результатам представленного им отчета кому-то было отказано в страховании, это указывает на неправильное использование отчета. Компания подчеркивает, что отчеты MIB базируются только на информации, предоставляемой при заключении договора страхования, а не на информации из заявлений о выплате страховок. Но эта отговорка звучит несерьезно в свете имеющегося в заявлении пункта, дающего страховой компании право сообщать MIB информацию из него.

«Рекомендации MIB понятны, но только серия проверок деятельности компаний, оказывающих услуги по страхованию жизни и здоровья, независимыми аудиторами может дать ответ о реальном состоянии дел, – говорит Джефф Смит. – Насколько мне известно, таких проверок силами независимых от страховой индустрии исследователей не проводилось».

Принуждение врачей ко лжи

Конечно, страховые компании получают информацию из различных источников, включая информационную систему страхования по нетрудоспособности [Disability Insurance Record System, DIRS] и указатель заявлений о выплате страховки [Health Claim Index]. Сам факт того, что страховым компаниям законно позволено отказывать клиентам в страховании жизни и здоровья на основании состояния их здоровья, ставит врачей под жесткий прессинг. С одной стороны, профессиональные соображения и закон требуют от врача вести точные записи о своих пациентах и предоставлять в счетах правдивую информацию. С другой стороны, врач знает, что, если он будет до конца честен при постановке диагнозов, это может привести к появлению в медицинских данных его пациентов информации, которая может помешать им в будущем заключить договор страхования. Даже в отсутствие письменного диагноза большую часть информации, которую хочет знать страховая компания, можно автоматически получить из платежных кодов.

«Страховые компании накапливают потрясающее количество информации, – говорит доктор Питер Тарши-Хорноч [Dr. Peter Tarczy-Hornoch], возглавляющий большое количество проектов по дистанционной медицине в медицинском центре Вашингтонского университета. – Эти данные не являются „крутой сексуальной информацией“, это данные типа „Какими заболеваниями страдала ваша бабушка? Госпитализировали ли вас по поводу проблем с алкоголем и наркотиками? Страдаете ли вы заболеваниями, требующими дорогого лечения и получали ли вы уже такую помощь?“ Они не особенно заботятся о точности. Это скрытый процесс. 90 % точности вполне достаточно для большинства этих материалов»[122]122
  Интервью автору, 26 мая 1997.


[Закрыть]

Девяносто процентов точности вполне достаточно медицинской страховой компании для принятия решения продать вам страховку или отклонить ваше заявление. 90 % точности вполне достаточно для принятия решения, как высоко можно задрать страховые ставки для вас или вашей компании, когда придет время их пересмотра. 90 % точности вполне достаточно для систематического исключения людей, в первую очередь нуждающихся в медицинском страховании. Но что, если вы попадете в те самые невезучие 10 %, которым будет отказано в страховке или предложены более высокие ставки, несмотря на то что с вами все в порядке? Лучшее, что вы можете сделать, это попытаться найти другую страховую компанию в надежде, что ошибочная информация о вас не попала в MIB.

Столкнувшись с этой дилеммой, многие врачи выбирают ложь. Вместо постановки действительного диагноза или кода оплаты, они используют близкие по стоимости оплаты коды, не имеющие социального клейма и далеко идущих последствий для страхования. Например, говорит Тарши-Хорноч, врач может использовать код «расстройство адаптации» [adjustment disorder] вместо «депрессия».

Медицинские работники называют эти альтернативные диагнозы суррогатами. Законность этой практики под вопросом, ведь это разновидность подлога; в конечном счете нет статистических данных о распространенности этого явления. Очевидно одно: суррогаты создают разновидность игры в кошки-мышки между врачами и страховщиками, в которой страховые компании постоянно пытаются выловить «модные» суррогаты, а врачи выдумывают новые. Игра усложняется тем, что разные врачи в различных уголках страны используют различные суррогаты, и тем, что некоторое количество людей действительно страдает этими заболеваниями, а не более страшными, для замены которых служат суррогаты.

Мы с женой столкнулись с конкретным проявлением эффекта суррогатов в 1994 году, когда Бет заключала договор медицинского страхования. Страховая компания выдала ей бланк, который должен был заполнить ее врач. Когда она принесла заполненный бланк, ей было отказано в страховании.

Причина отказа, как мы узнали позже, заключалась в том, что врач Бет сообщил страховой компании, что при осмотре он диагностировал у нее «общее беспокойство [generalized anxiety]». У нее была серьезная причина для волнений – она проходила осмотр за три недели до нашей свадьбы! Но проблема была в том, что другой врач в нашем районе использовал диагноз «общее беспокойство» в качестве суррогата для пациента с депрессией, получавшего лечение антидепрессантами. Понятно, что страховая компания не имела желания связываться с таким потенциально дорогостоящим клиентом, как моя жена. В конце концов страховые компании всего лишь зарабатывают деньги на страховании здоровья.

В августе 1996 года президент Клинтон подписал «Закон об отчетности и безопасности медицинского страхования» [Health Insurance Portability and Accountability Act]. Согласно этому закону, американским страховым компаниям запрещено исключать новых сотрудников, по причине имеющихся у них заболеваний, из схем группового медицинского страхования их работодателей. Но дальше этого закон не пошел. Компании обязаны предоставлять страховое покрытие по имеющимся заболеваниям, но они могут это делать по астрономическим процентным ставкам. Они также могут не продлевать договор группового медицинского страхования с компанией, если один из новых сотрудников имеет заболевание, требующее дорогостоящего лечения. Это может не касаться таких компаний, как IBM или Exxon, но станет решающим фактором для малого бизнеса. Закон защищает лишь служащих, меняющих одну программу медицинского страхования на другую, но он не охватывает людей, самостоятельно занимающихся бизнесом, и людей, самостоятельно оплачивающих свою страховку, поскольку их работодатель не включает медицинское страхование в социальный пакет для своих работников. Наконец, закон совсем не затрагивает вопросы страхования жизни, вся история которого связана с дискриминационным использованием медицинских данных. В конце концов, именно компании, осуществляющие страхование жизни, находились в первых рядах создателей MIB.

Право на самого себя

На пороге XXI века кажется невозможной ситуация, когда человеку отказывают в доступе к своим собственным медицинским данным. Действительно, 96 % американцев считают право на получение копии собственных медицинских данных важным, а 84 % – «очень важным».[123]123
  Harris-Equifax, Health Information Privacy Survey, 1993.


[Закрыть] И все же у многих американцев этого права нет.

Согласно опубликованной Privacy Journal выборке из законов, касающихся приватности, изданных штатами и на федеральном уровне, только 23 штата предоставляют пациентам право на ознакомление с их собственными историями болезни (см. перечень).[124]124
  Privacy Journal's Compilation of State and Federal Privacy Laws (Providence: Privacy Journal, 1997).


[Закрыть] Однако, несмотря на эти законы, даже граждане этих штатов сталкиваются иногда с тем, что врачи не дают доступа к медицинским картам.

Согласно проведенному в 1993 году Harris-Equifax опросу, большинство американцев (87 %) полагают, что они «знают все» или «имеют общее представление, но не в курсе подробностей» о содержании своих медицинских карт. Приблизительно лишь один американец из четырех когда-либо интересовался содержимым своих медицинских карт. Только 92 % изъявившим желание это сделать, была предоставлена возможность получить копию. Среди тех, кому было отказано в этом фундаментальном праве, 31 % получили ответ, что их карты не могут найти; запрос 25 %, представляющих четыре миллиона американцев, был просто отклонен без объяснения причин.

Штаты, в которых пациентам предоставлено право на ознакомление со своими медицинскими картами

Аризона Невада

Виргиния Нью-Йорк

Висконсин Огайо

Гавайи (закон распространяется лишь на госпитали)

Джорджия

Иллинойс Орегон

Индиана (закон лишь поощряет открытый доступ)

Калифорния

Канзас Род-Айленд

(только психотерапевтические) (закон распространяется лишь на госпитали)

Теннесси

Колорадо Коннектикут Флорида

Луизиана (частичный доступ) Юта

Массачусетс (записи предоставляются адвокату пациента, но не самому пациенту)

Мэриленд (частичный доступ)

Что может разрешить эту проблему? Ложь. Скажите вашему врачу, что вы переезжаете и что копия вашей медицинской карты должна быть выслана врачу в другом штате. Конечно, вместо того чтобы называть имя какого-нибудь врача, назовите имя своего старого институтского друга, которого вы заранее предупредили и который в курсе дела. На моей практике такая уловка всегда срабатывала.

За рубежом аналогичные проблемы стоят не менее остро. Например, в Германии люди не просто не имеют права доступа к своим медицинским картам, там существует традиция скрывать диагноз «рак» и другие болезни, имеющие дурную славу в обществе, отзольного, а в некоторых случаях и от его семьи. В настоящее время в Германии создается национальный реестр раковых больных. Многих усилий требует внедрение в рамках этой системы сложных криптографических алгоритмов для сокрытия имен людей, информация о которых введена в реестр. Но криптография в данном случае применяется не для обеспечения анонимности людей и обеспечения их приватности, цель прямо противоположна: криптографические средства внедряются, чтобы раковые больные не смогли случайно узнать свой диагноз.[125]125
  J. Michaelis, M. Miller, K. Pommerening and I. Shmidtmann «A New Concept to Ensure Data Privacy and Data Security in Cancer Registries», Medinfo 1995; X pt 1:661–665.


[Закрыть]

Лишение людей права на доступ к своим собственным медицинским картам неверно изначально. Уже двадцать пять лет назад разработчики «Кодекса о справедливом использовании информации» понимали, что не должно существовать записей о человеке, которые он не имел бы возможности проверить и скорректировать. Удивительно, но даже в странах с прогрессивной системой защиты личной свободы подобная практика продолжает существовать.

По иронии судьбы, повышенная доступность к своим картам для пациентов является следствием недостаточной приватности медицинской документации сегодня. Покуда врачи послушно посылают медицинские карты страховым компаниям и другим врачам, практически невозможно уберечь эти карты от рук определенных пациентов. Фактически сочетание движения за права пациентов, увеличения гибкости медицинского страхования и тенденции к самостоятельному обеспечению себя работой приведет в конечном счете к тому, что люди получат расширенный доступ к своим медицинским картам в грядущие годы. Но использование отсутствия конфиденциальности медицинских данных – порочный путь обеспечения прав пациентов.