0
雷锋网消息,英国数据安全部门已经对 DeepMind 调查了一年。昨天,结果出炉:
DeepMind 和 Royal Free 医院的合作项目“不符合数据保护法”;后者准许 DeepMind 获取、处理其 160 万名患者的数据。
在讨论该裁定的影响之前,我们先来回顾一下 DeepMind 在英国的智能医疗项目(熟悉这段历史的可跳过本节):
去年 11 月,DeepMind 与伦敦 Royal Free Trust 达成五年合作协议,由后者旗下的三家医院向前者提供 160 万名患者的病例记录。
12 月,DeepMind 与帝国理工大学的五家医院签署五年合作,获取后者的 100 万患者数据;
今年 6 月,与 Taunton & Somerset 医院达成协议,后者将使用其 Streams APP。
这些合作的核心,是 DeepMind 利用医疗数据开发 Streams——一个手机医疗 APP,集成每名用户的化验结果、医疗记录等健康信息,提供与医生的即时短信息服务以及健康风险警报。
这只是第一步。
接下来,DeepMind 希望借助大数据,把 Streams 打造成用户健康状况分析平台。通过分析每个人的数据监测其健康风险,达到及早发现病症、辅助诊断的功能。
这需要很多很多医疗数据,高质量的数据。
而全世界,没有比英国更适合做这件事的国家了。原因很简单:英国的 NHS 国民健康服务,是世界主要大国中覆盖率最高、社会满意度最高的公立医疗系统之一(可去掉“之一”?)。每名英国公民享受从生到死的免费医疗,一生中的所有医疗记录,都保存在 NHS。而 NHS 早就实行了病历电子化,所有患者数据都在其系统内。
对于 DeepMind 来说,与 NHS 合作,就等于拿到了每名英国人的医疗、健康数据。而且,这些数据只需要从一个服务器传到另一个服务器而已。
但因为显而易见的原因,NHS 无法拍板与 DeepMind 直接合作。DeepMind 需要一家家与 NHS 旗下的公立医院单独谈判,颇有试点改革的意味。 上述 Royal Free Trust 等医院,均是 NHS 的公立医院。
但因为涉及公民敏感信息,这些合作一开始就因为潜在的隐私、信息安全风险受到英国全社会的关注。
此次信息委员公署(ICO)的调查,只涉及 DeepMind 与 Royal Free Trust—— 首个 DeepMind 与 NHS 机构之间的数据合作。
该合作在 2015 年就已初步达成,但在去年被新的协议取代。DeepMind 和 Royal Free 对该合作的解释是,这些分享的医疗数据将被用于开发 Streams。但 New Scientist 认为,协议条款覆盖的范围已超过了开发一个 APP 所需要的内容。
Royal Free 医院
昨天 ICO 宣布,该协议存在“一系列的问题”。其中最关键的一点,是患者并没有被充分告知个人数据将会被如何使用;也并没有收到询问,对于将自己的医疗数据交给 DeepMind 处理是否有异议。Royal Free Trust 与 DeepMind 分享的信息包括药物滥用史、流产、HIV 阳性,部分患者可能十分在意。
两家机构辩称,患者对于病历信息分享其实给了“隐含的同意”,因为这些信息会被用来通过 Streams APP 向患者“直接提供医疗服务”。
对此,ICO 信息委员 Elizabeth Denham 的回应是:
"患者无法凭空推测出他们的信息会以这种方式使用。Royal Free Trust 能够、也应当在这项合作上更加透明,让患者明白状况。"
ICO 在官方博客表示,在创新的过程中,像 Royal Free Trust 这样的机构不应当忘记遵守法律章程。Royal Free Trust 被要求签署一项新协议,在今后按照规章制度办事,并举行一场 2015 年 Royal Free Trust 与 DeepMind 合作内容的听证会。
DeepMind 对 ICO 深思熟虑的裁定表示了欢迎,并承认它在 2015 年最初的合作中犯了一系列的错误。它“低估了 NHS 以及患者数据法规的的复杂程度”,同时表示自己应该向患者以及公众更好地沟通,解释清楚合作内容。
影响
ICO 官方博客引用了 Elizabeth Denham 的话进行评论,表达了 ICO 对整个事件的态度:
Elizabeth Denham
“对数据的创新使用,在提升患者医护和临床服务上有巨大潜力,这是毫无疑问的。但是,创新不需要以牺牲患者最基本的隐私权为代价。
我们已经要求 Royal Free Trust 做出一系列改变,来解决这些问题。我欢迎他们(Royal Free 和 DeepMind)之间的合作。数据保护条例并不是创新的阻碍。但无论什么情况,只要人们的数据被使用,就必须要参考该条例。”
显然,该“有错”裁定并不意味着双方合作的终止。DeepMind 甚至没有受到任何处罚。Royal Free Trust 也仅是要求整改以及举行听证。长期看来,这甚至不是什么坏事——在政府监督下“规范化”之后,NHS 的其他下属医疗机构会更加愿意与 DeepMind 合作,公众对于隐私权被侵犯的疑虑也将在一定程度上缓解。
当然,听证会举办后,整件调查才能尘埃落定。
对于那些好奇人工智能技术以及 DeepMind 的母公司谷歌,在这项合作中扮演了什么角色的读者,你们可能要失望了。
就雷锋网所了解,机器学习和 AI 并不在这项合作框架内,虽然 DeepMind 与 NHS 医院有另外的合作项目,研究用 AI 算法提升癌症和眼科疾病的医疗水平。
至于谷歌,该项目的合作协议从一开始就清楚地规定了,DeepMind 不能把任何英国公民的私人医疗信息与谷歌分享。看来,大家对于将隐私信息交给外国企业还是很在意的。
via the verge,雷锋网编译
相关文章:
DeepMind与帝国理工学院医院合作,获得100万患者数据
DeepMind 与 NHS 打造未来医疗五年计划,前景虽好隐忧不断
雷峰网版权文章,未经授权禁止转载。详情见转载须知。