0

雷鋒網消息,英國數據安全部門已經對 DeepMind 調查了一年。昨天,結果出爐:
DeepMind 和 Royal Free 醫院的合作項目“不符合數據保護法”;后者準許 DeepMind 獲取、處理其 160 萬名患者的數據。
在討論該裁定的影響之前,我們先來回顧一下 DeepMind 在英國的智能醫療項目(熟悉這段歷史的可跳過本節):
去年 11 月,DeepMind 與倫敦 Royal Free Trust 達成五年合作協議,由后者旗下的三家醫院向前者提供 160 萬名患者的病例記錄。
12 月,DeepMind 與帝國理工大學的五家醫院簽署五年合作,獲取后者的 100 萬患者數據;
今年 6 月,與 Taunton & Somerset 醫院達成協議,后者將使用其 Streams APP。
這些合作的核心,是 DeepMind 利用醫療數據開發 Streams——一個手機醫療 APP,集成每名用戶的化驗結果、醫療記錄等健康信息,提供與醫生的即時短信息服務以及健康風險警報。

這只是第一步。
接下來,DeepMind 希望借助大數據,把 Streams 打造成用戶健康狀況分析平臺。通過分析每個人的數據監測其健康風險,達到及早發現病癥、輔助診斷的功能。
這需要很多很多醫療數據,高質量的數據。
而全世界,沒有比英國更適合做這件事的國家了。原因很簡單:英國的 NHS 國民健康服務,是世界主要大國中覆蓋率最高、社會滿意度最高的公立醫療系統之一(可去掉“之一”?)。每名英國公民享受從生到死的免費醫療,一生中的所有醫療記錄,都保存在 NHS。而 NHS 早就實行了病歷電子化,所有患者數據都在其系統內。
對于 DeepMind 來說,與 NHS 合作,就等于拿到了每名英國人的醫療、健康數據。而且,這些數據只需要從一個服務器傳到另一個服務器而已。
但因為顯而易見的原因,NHS 無法拍板與 DeepMind 直接合作。DeepMind 需要一家家與 NHS 旗下的公立醫院單獨談判,頗有試點改革的意味。 上述 Royal Free Trust 等醫院,均是 NHS 的公立醫院。
但因為涉及公民敏感信息,這些合作一開始就因為潛在的隱私、信息安全風險受到英國全社會的關注。
此次信息委員公署(ICO)的調查,只涉及 DeepMind 與 Royal Free Trust—— 首個 DeepMind 與 NHS 機構之間的數據合作。
該合作在 2015 年就已初步達成,但在去年被新的協議取代。DeepMind 和 Royal Free 對該合作的解釋是,這些分享的醫療數據將被用于開發 Streams。但 New Scientist 認為,協議條款覆蓋的范圍已超過了開發一個 APP 所需要的內容。

Royal Free 醫院
昨天 ICO 宣布,該協議存在“一系列的問題”。其中最關鍵的一點,是患者并沒有被充分告知個人數據將會被如何使用;也并沒有收到詢問,對于將自己的醫療數據交給 DeepMind 處理是否有異議。Royal Free Trust 與 DeepMind 分享的信息包括藥物濫用史、流產、HIV 陽性,部分患者可能十分在意。
兩家機構辯稱,患者對于病歷信息分享其實給了“隱含的同意”,因為這些信息會被用來通過 Streams APP 向患者“直接提供醫療服務”。
對此,ICO 信息委員 Elizabeth Denham 的回應是:
"患者無法憑空推測出他們的信息會以這種方式使用。Royal Free Trust 能夠、也應當在這項合作上更加透明,讓患者明白狀況。"
ICO 在官方博客表示,在創新的過程中,像 Royal Free Trust 這樣的機構不應當忘記遵守法律章程。Royal Free Trust 被要求簽署一項新協議,在今后按照規章制度辦事,并舉行一場 2015 年 Royal Free Trust 與 DeepMind 合作內容的聽證會。
DeepMind 對 ICO 深思熟慮的裁定表示了歡迎,并承認它在 2015 年最初的合作中犯了一系列的錯誤。它“低估了 NHS 以及患者數據法規的的復雜程度”,同時表示自己應該向患者以及公眾更好地溝通,解釋清楚合作內容。
影響
ICO 官方博客引用了 Elizabeth Denham 的話進行評論,表達了 ICO 對整個事件的態度:

Elizabeth Denham
“對數據的創新使用,在提升患者醫護和臨床服務上有巨大潛力,這是毫無疑問的。但是,創新不需要以犧牲患者最基本的隱私權為代價。
我們已經要求 Royal Free Trust 做出一系列改變,來解決這些問題。我歡迎他們(Royal Free 和 DeepMind)之間的合作。數據保護條例并不是創新的阻礙。但無論什么情況,只要人們的數據被使用,就必須要參考該條例。”
顯然,該“有錯”裁定并不意味著雙方合作的終止。DeepMind 甚至沒有受到任何處罰。Royal Free Trust 也僅是要求整改以及舉行聽證。長期看來,這甚至不是什么壞事——在政府監督下“規范化”之后,NHS 的其他下屬醫療機構會更加愿意與 DeepMind 合作,公眾對于隱私權被侵犯的疑慮也將在一定程度上緩解。
當然,聽證會舉辦后,整件調查才能塵埃落定。
對于那些好奇人工智能技術以及 DeepMind 的母公司谷歌,在這項合作中扮演了什么角色的讀者,你們可能要失望了。
就雷鋒網所了解,機器學習和 AI 并不在這項合作框架內,雖然 DeepMind 與 NHS 醫院有另外的合作項目,研究用 AI 算法提升癌癥和眼科疾病的醫療水平。
至于谷歌,該項目的合作協議從一開始就清楚地規定了,DeepMind 不能把任何英國公民的私人醫療信息與谷歌分享。看來,大家對于將隱私信息交給外國企業還是很在意的。
via the verge,雷鋒網編譯
相關文章:
DeepMind與帝國理工學院醫院合作,獲得100萬患者數據
DeepMind 與 NHS 打造未來醫療五年計劃,前景雖好隱憂不斷
雷峰網版權文章,未經授權禁止轉載。詳情見轉載須知。