一群澳洲退伍軍人正對澳洲政府提起集體訴訟，指控退伍軍人事務部（Department of Veterans' Affairs, DVA）在未經當事人同意的情況下，長期且大規模地將其醫療紀錄分享給大學研究人員長達 20 年。事件核心源自一項名為 MATES 的研究計畫，該計畫因隱私爭議已於 2024 年宣告終止。在此之前，澳洲資訊專員辦公室（Office of the Australian Information Commissioner, OAIC）已先進行調查，認定 DVA 在未取得退伍軍人知情同意下，將其個人資料——包括姓名與用藥紀錄——轉交予大學研究團隊，隨後又流向前線醫療專業人員，構成對當事人隱私權的實質干擾。值得注意的是，DVA 雖主張病患已給予概括性同意，但 OAIC 明確駁斥此說法，認定該同意僅涵蓋保險理賠審核範疇，絕對不包含將資料二次利用於學術研究。目前原告律師團正準備就歷史違規行為求償，庭審日期尚未排定。
本事件本質上並非單純的政府失職，而是國家醫療資料治理體系在「公益研究」與「個人資訊自決權」之間的結構性矛盾。要理解此案，必須回溯澳洲自 2019 年推動「My Health Record」全國電子病歷系統以來的政策演進。該系統設計初衷即在於將病患的電子健康檔案集中上傳至國家資料庫，並預設用於未來研究目的，退伍軍人若未主動退出（opt-out），其資料即自動納入。此種「預設同意」機制，與歐盟《一般資料保護規範》（GDPR）所強調的「明確且具體的知情同意」原則形成鮮明落差。從科學研究端來看，醫學突破高度依賴大規模縱貫性資料。以維多利亞州 GenV 研究為例，其追蹤約 12 萬對親子世代的健康與教育數據，被視為對抗兒童肥胖、氣喘及提升疫苗安全性的關鍵資產。然而，當國家以「去識別化」為由繞過個體同意程序時，即在公共衛生效益與公民基本權利之間劃下一條極具爭議的紅線。本次退伍軍人案之所以引爆，正是因為 DVA 在長達 20 年間系統性地將敏感醫療資料導入大學研究網路，卻從未建立完善的退出機制或透明的告知流程，導致信任基礎全面崩解。更深層的問題在於，目前澳洲的「去識別化」機制並非無懈可擊——研究已證實，僅需少量準識別符（如生日、郵遞區號）即可在多數個體身上達成高比率的再識別。這意味著現行法規所信賴的技術防火牆，實則存在根本性的安全盲點。
對照歷史，澳洲此案的時空背景與 2017-2018 年間 My Health Record 推動時引發的「退出或被納入」（opt-out vs opt-in）全國辯論高度相似。當年因社會強烈反彈，當局被迫將預設機制從 opt-out 改為雙軌制。借鏡此一歷史軌跡，未來 18 至 36 個月可能出現以下三種情境：
面對此一結構性轉折，醫療資訊生態系的各方行動者應即刻調整策略佈局：
01 起因觸發：DVA 在未獲具體同意下，長達 20 年將退伍軍人病歷分享予大學研究團隊，引發 OAIC 調查與後續集體訴訟。
02 一階傳導：MATES 研究計畫被迫於 2024 年終止，澳洲 My Health Record 全國研究應用時程全面凍結。
03 二階擴散：澳洲國會面臨修法壓力，動態同意機制與獨立倫理審查可能入法，連帶衝擊所有公部門健康資料庫。
04 宏觀終局：形成全球性外溢效應，歐美亞各國相繼強化健康資料治理規範，並催生隱私強化運算（PETs）成為下一個科技主戰場。
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
