近日，一份由美国公民自由联盟（ACLU）获得的内部文件显示，美国移民和海关执法局（ICE）在不具备合法授权的情况下，将数百万条医疗补助（Medicaid）数据共享给了数据分析公司Palantir。这一行为被指严重违反联邦隐私保护法规，并可能对移民群体的医疗安全构成威胁。
据披露，ICE通过其与卫生与公众服务部（HHS）的某种数据交换项目，获取了本应仅用于医疗补助管理及质量监督的敏感数据集，包括受益人的姓名、出生日期、住址、医疗记录代码及部分诊疗信息。随后，ICE将这些数据导入其与Palantir合作的“调查案例管理系统”（FALCON），用于协助移民执法调查、案件分析及潜在目标追踪。
然而，根据美国《社会保障法》及《健康保险携带和责任法案》（HIPAA）的相关规定，医疗补助数据的使用局限于医疗支付、服务质量评估和公共卫生研究，严禁用于移民执法或刑事追诉。ICE既不是医疗补助的管理机构，也未获得受益人的知情同意，其获取和使用这些数据已构成越权。
Palantir作为硅谷知名的数据分析公司，长期与ICE合作开发用于移民案件管理的软件平台。该公司依靠其大数据聚合与模式识别技术，能快速将分散在不同政府数据库中的个人信息关联整合，生成可供执法人员参考的“风险评估画像”。此次涉及的Medicaid数据一旦被纳入FALCON系统，意味着ICE执法人员可通过单一查询接口，同时调取移民的税务、驾驶记录、犯罪历史以及敏感的医疗信息，大幅扩展了移民执法中的数据监控能力。
隐私倡导者指出，这种做法直接违背了“数据用途专属”原则。医疗补助项目旨在保障低收入群体和弱势人群的基础医疗需求，许多移民家庭合法或非法地依赖该计划获得医疗服务。如今，这份“救命数据”可能被用来定位、拘留甚至驱逐他们，必然导致移民群体对医疗系统产生严重不信任，进而避免就医或申请公共福利，埋下公共卫生隐患。
ACLU在声明中表示：“ICE秘密地获取本不应接触的数据，并与私营公司共享来增强其执法机器，这是对隐私权的根本侵犯。政府不能一边劝告移民接种疫苗或寻求紧急护理，一边用他们的医疗信息对付他们。”
HHS方面在回应中称，对ICE的越权行为并不知情，将启动内部调查并评估数据共享协议的合规性。ICE发言人则表示，该机构始终在法律框架内运作，此次数据使用经过了适当审查，并仅用于“识别欺诈、确保项目完整性”等非执法目的。但批评者认为，ICE内部对“执法目的”的界定过于宽泛，缺乏有效监督。
Palantir目前尚未就此事发表正式声明，但此前该公司曾强调其遵循“合法且合乎道德”的数据使用原则。然而，随着越来越多政府机构将大数据技术引入移民管理，数据滥用与隐私保护的边界正在变得模糊。
分析人士认为，此事件暴露出美国联邦跨部门数据流通中的监管真空：一方面，各机构为了提升行政效率而放松数据阻隔；另一方面，商业公司作为“中介”可能绕过原有的法规定制化使用数据。要防止类似事件重演，国会需要明确医疗数据在执法场景中的绝对豁免条款，并建立独立的数据审计与问责机制。
目前，ACLU已计划发起集体诉讼，要求ICE立即删除非法获取的医疗补助数据，并停止在FALCON系统中继续使用。多位民主党议员也在致信HHS和国土安全部负责人，要求就数据共享的范围、目的及终止条件给出详细解释。这场因“越权共享”引发的争议，正在将美国移民执法中的隐私问题推向新一轮公共辩论的高潮。