据英国资料监管机构的报告称,Google 旗下子公司 DeepMind 与多家英国医院之间的资料共享协议不符合资料保护法规,英国资讯管理机构在进行长达一年的调查后做出裁定,DeepMind 从英国皇家自由信托基金获得了 160 万病人的资料,分别来自 3 所伦敦的医院。
据悉 DeepMind 与英国皇家自由信托基金的资料共享协议在 2015 年年初达成,这一协议已经被新的协议取代。2015 年 DeepMind 正在研发 Streams 应用程序,该程式是从病人的医疗纪录中获取资料,对于病人可能出现的健康问题及时向医生发送警报,Streams 主要用于危及生命的疾病,比如急性肾损伤、尿毒症、肝功能等器官功能衰竭疾病。 DeepMind 已经将 Streams 推广到多家伦敦医院,新的资料共享协议比 2015 年的版本范围更宽泛。
2016 年,DeepMind 曾与英国国家医疗服务体系 NHS 旗下基金会 Royal Free London 签订了为期 5 年的合约,NHS 旗下的 3 家伦敦医院将向 DeepMind 分享 172 万患者的医疗数据。
资讯管理机构在 DeepMind 与英国皇家自由信托基金的协议中发现了一些漏洞,病人无法完全了解他们的个人资料将被如何使用,负责此次调查的官员 Elizabeth Denham 在声明中称,创新能够给病人带来帮助,但不一定需要以牺牲个人的隐私权为代价。
在资料共享协议中,没有任何一个条款提及 DeepMind 使用病人资料之前需要征得病人的同意,共享的资讯包括病人是否存在药物过量、堕胎和是否带有艾滋病病毒等资讯。DeepMind 和英国皇家自由信托基金认为病人默认同意分享这些资讯,所有的资讯都是透过 Streams 应用程序来帮助诊断。
监管机构认为 DeepMind 和英国皇家自由信托基金没有充分告知病人,病人无法合理预知他们的资讯会被如何使用,资料共享的过程需要更透明。
在双方的协议中特别提及,任何病人的资料都不会与 DeepMind 的母公司 Google 分享,后者在 2014年收购了 DeepMind,Streams 也没有应用任何人工智能技术来分析这些资料,尽管 DeepMind 与英国两家医院达成了共同开发用于改善癌症治疗和眼部疾病的人工智能算法。
DeepMind 发表声明称,在原有的协议中确实确定一些漏洞,该公司需要向病人和大众更充分地解释这一协议,资料共享协议存在的问题将会很快解决。
监管机构认为许多像皇家自由信托基金这样的机构急于创新,在启动一些专案时不应该忘记遵守法规,该信托基金已经被要求签署一项新的协议,承诺审计 2015 年的交易。
- Google’s DeepMind and UK hospitals made illegal deal for health data, says watchdog