FInally, Ovia says they use personal information to create de-identified data that they can then use for research purposes. They also say they can use personal data to create aggregated analytic data and statistics which they may share or sell with third parties. Finally, the say they "may disclose or sell de-identified data derived from patient information (as defined by the California Consumer Privacy Act); if so, such patient information is de identified in accordance with HIPAA safe harbor or expert determination de identification requirements." We hope all this de-identified and aggregate data is handled properly so no one can ever be re-identified by their patient or personal data. However, we should mention that it has been found to be <a id="a1">relatively easy to re-identify</a> some anonymized data, especially if location data is included.
Finalmente, Ovia declara que usa información personal para crear datos desidentificados que luego puede usar con fines de investigación. También dice que puede usar datos personales para crear datos analíticos agregados y estadísticas que podría compartir o vender con terceros. Por último, dice que la empresa «puede divulgar o vender datos desidentificados derivados de la información del paciente (según se define en la Ley de Privacidad del Consumidor de California); en tal caso, dicha información del paciente se desidentifica de acuerdo con los requisitos del método safe harbor o de determinación de expertos de la HIPAA». Esperamos que todos estos datos desidentificados y agregados sean manejadosn correctamente para que nadie pueda volver a ser identificado por sus datos personales o de paciente. Sin embargo, debemos mencionar que se ha descubierto que es <a id="a1">relativamente fácil volver a identificar</a> algunos datos anonimizados, especialmente si se incluyen datos de ubicación.