DeepMind 被控“不合法”獲取160萬病人醫療資料，CEO哈薩比斯回應

新智元編譯

編譯：劉小芹

【新智元導讀】DeepMind 被指控通過非法交易獲取160萬份 NHS（英國國民醫療服務體系）患者病歷，DeepMind 回應稱沒有任何患者資料被用於Google的其他產品或服務，或被用於商業目的。

穀歌旗下 DeepMind 被指控通過非法交易獲取160萬份 NHS（英國國民醫療服務體系）患者病歷。英國國家資料監護機構（National Data Guardian） Fiona Caldicott 女爵於2月20日致皇家自由醫院信託會醫療負責人 Stephen Powis 的信件中披露了這一資訊。這封信被洩露給 Sky News 並於週一被公之於眾。

去年 New Scientist 的調查揭露了 DeepMind 和 NHS 共用醫療資料的幕後，引起廣泛爭議。調查稱，大約160萬 NHS 患者的個人身份可識別醫療資料被用於開發一個早期檢測腎臟病症的app。

國家資料監護機構（NDG）的意見與 DeepMind 一直重複的聲明相反，認為在該 app 的開發/使用階段， NHS 給 DeepMind 160萬患者的病歷沒有合法的依據。這一交易仍處於英國資料保護監督機構資訊專員辦公室（ICO）的調查中。

Sky News 週一獲得並公開了由 NDG 寄給皇家自由NHS信託和 DeepMind 聯合創始人 Mustafa Suleyman 的信件。一位 NDG 發言人證實了該信件的真實性。

2017年2月發出的這封信中，NDG 的 Fiona Caldicott 女爵寫道：

這是我及我們專家組的一致意見：將160萬可識別個人身份的患者病歷轉移給 Google DeepMind 的目的是測試 Streams 這個應用程式，而不是為患者提供直接護理。鑒於 Streams 還正在測試階段，因此不能被用於患者護理，該應用程式在為直接護理提供支援方面的作用是有限的，它更重要的作用是資料傳輸。因此，我的意見仍然是，患者並不知道他們的病歷出於這個目的被共用，

這不符合他們的合理期待。

她在信中聲明正在向 ICO 致函，以對 ICO 進行中的這項資料共用調查提出意見。

關於這份信件，國家資料保護機構還向我們提供了以下聲明：

國家資料監護機構健康與醫療部門的主管 Fiona Caldicott 女爵及她的顧問小組一直在調查皇家自由倫敦 NHS 信託基金會與 Streams 專案共用患者資料一事，該項合作聲稱目的是改善急性腎功能衰竭發作的檢測和管理。

在與 ICO 對此進行討論時，國家資料保護機構同意就為直接護理使用默認同意作為皇家自由信託與 DeepMind 共用資料的法律依據提供建議。ICO 的調查仍在進行當中，國家資料保護機構將根據需求向 ICO 提供進一步的協助，但目前不會就此事發表進一步評論。

去年在 Streams 應用程式的開發過程中，DeepMind 和皇家自由信託一直聲稱，因為該應用程式被用於“直接病人護理”，

所以共用病人病歷不需要患者同意。雖然在2016年期間，這個 app 從來沒有被實際用於直接護理，它只是偶爾與一般的臨床治療一起被用於測試。

有人對他們關於該應用程式的“直接護理”論點提出了質疑，例如，指出並不是所有使用 Streams 共用資料的患者都會發展成急性腎損傷，也就是說不會產生這個app試圖檢測的病症。因此，在這種情況下，有些人永遠不會進入“直接護理”關係。

NDG 的評估沒有權衡更廣泛的問題。但這封信確實表明，根據 Caldicott 的觀點，DeepMind 和皇家自由信託在 Streams 應用程式的測試/開發階段使用患者病歷資料時不合理的。

前述 NDG 的發言人證實，審查的範圍僅限於“直接護理”目的的預設同意的適當性，即“直接護理”可以作為資料共用的法律依據。

她補充說：“正如信件中所說，這是皇家自由信託證實他們已經使用的法律依據。NDG 沒有考慮或被要求考慮其他任何法律依據的適用性。”

如果正在調查此事的 ICO 同意 Calidcott 的意見，即將患者病歷共用給 DeepMind 缺乏法律依據，那麼 Google 將被要求刪除這些資料。

皇家自由醫院醫療主管 Stephen Powis 早在去年12月即被告知，Caldicott “不相信當患者病歷被與 DeepMind 共用時，直接護理的承諾而來的默認同意是一個合適的法律依據。”

DeepMind 的臨床主管 Dominic King 博士說：“沒有任何病人的資料被與其他 Google 產品或服務共用，或被用於商業目的。”

“我認為有一件事情我們本可以做得更好，就是確保公眾真正瞭解他們的資料被如何使用。”他說。

原文：https://techcrunch.com/2017/05/15/deepmind-nhs-health-data-deal-had-no-lawful-basis/

NDG 的評估沒有權衡更廣泛的問題。但這封信確實表明，根據 Caldicott 的觀點，DeepMind 和皇家自由信託在 Streams 應用程式的測試/開發階段使用患者病歷資料時不合理的。

前述 NDG 的發言人證實，審查的範圍僅限於“直接護理”目的的預設同意的適當性，即“直接護理”可以作為資料共用的法律依據。

她補充說：“正如信件中所說，這是皇家自由信託證實他們已經使用的法律依據。NDG 沒有考慮或被要求考慮其他任何法律依據的適用性。”

如果正在調查此事的 ICO 同意 Calidcott 的意見，即將患者病歷共用給 DeepMind 缺乏法律依據，那麼 Google 將被要求刪除這些資料。

皇家自由醫院醫療主管 Stephen Powis 早在去年12月即被告知，Caldicott “不相信當患者病歷被與 DeepMind 共用時，直接護理的承諾而來的默認同意是一個合適的法律依據。”

DeepMind 的臨床主管 Dominic King 博士說：“沒有任何病人的資料被與其他 Google 產品或服務共用，或被用於商業目的。”

“我認為有一件事情我們本可以做得更好，就是確保公眾真正瞭解他們的資料被如何使用。”他說。

原文：https://techcrunch.com/2017/05/15/deepmind-nhs-health-data-deal-had-no-lawful-basis/