根據英國的數據監視機構,英國醫院和Google的AI子公司DeepMind之間的交易“未能遵守數據保護法”。信息專員辦公室(ICO)今天在對協議進行了長達一年的調查后做出了以上裁決。DeepMind受英國皇家自由信托基金會委托,處理了160萬名病人記錄,這些記錄來自于英國三所倫敦醫院。
這筆交易最初于2015年完成,但是現在已被新協議所取代。當時,DeepMind和英國皇家自由信托基金會表示互相共享數據,以開發一個名為Streams的應用程序,如果患者處于稱為急性腎損傷的疾病風險中,該應用程序將警告醫生。新科學家的調查顯示,協議的條款比原來暗示的更寬泛。 DeepMind此后已經在英國其他醫院部署了Streams應用程序。
今天,ICO表示已經在協議中發現了“一些缺點”,特別是病人沒有完全了解他們的個人資料將如何使用。英國的信息專員伊麗莎白·德納姆(Elizabeth Denham)在新聞稿中表示,技術創新不能侵蝕基本的隱私權。
根據ICO表示,沒有人詢問患者是否同意DeepMind處理其醫療資料,DeepMind和英國皇家自由信托基金會所分享的信息包括藥物過量,墮胎和個體是否具有艾滋病毒陽性等細節。 DeepMind和英國皇家自由信托基金會認為患者已經給予“暗示同意”,因為這些信息將用于通過Streams應用程序提供給病人直接關懷。
DeepMind表示歡迎ICO對此案的周到解決,并承認在原始協議中犯了一些錯誤。該公司表示,應該更好地給患者和公眾解釋這個交易,并且低估了NHS的復雜性和關于患者數據的規則。