Google DeepMind被指控侵犯160萬患者隱私，智能醫療數據應求合法性

科技 07-04

當地時間7月3日，英國信息委員會（ICO）宣布，英國國民醫療保健系統（NHS）中倫敦皇家自由醫院的一個基金會由於允許Google DeepMind獲取患者資料數據而違法。ICO官員稱，Google DeepMind在患者不知情的情況下獲取其資料和數據，違反了數據保護法。並且，為測試其智能醫療移動應用Streams，Google DeepMind收集了超過160萬患者的資料，資料庫非常龐大。

作者｜郭寶婷

編輯｜陳光

微信公眾號ID｜Xtecher

Google DeepMind在2016年4月開始與該基金會合作，合同在2015年就已成型，約定基金會為數據所有者，Google DeepMind為數據處理合作夥伴。因此這次違法行為，責任最終落在基金會一方。

基金會和Google DeepMind共違反了4項數據保護法原則：

第一，私人數據的處理必須「公正、合法、透明」，只有在一種情況下請求許可的步驟可以被豁免，那就是直接問診的情況。而Google DeepMind為測試Streams獲取的數據既沒有獲得患者許可，也顯然不符合直接問診。

第二，用於處理的數據必須「充足，相關，不過量」，但ICO認為160萬患者的數據遠遠超出了尚在測試階段所需要的數據量。

第三，患者應享有在任何階段抹除他們私人數據的權利，而患者甚至不知道自己的數據被採集，毋論可以行使這項權利。

第四，Google DeepMind在與基金會制定相關隱私影響評估條款之前就已經動用患者數據，儘管ICO也承認Google DeepMind在數據處理上並無過失，但其獲取數據的行為在其時間點並不合法。

ICO已勒令基金會採取如下措施：

1.依照數據保護法，為Google DeepMind今後的數據測試建立完善的法律基礎；

2.出台對患者數據保密的聲明；

3.進行隱私影響評估，包括保證數據處理透明度的措施和步驟；

4.成立審計小組，直接向ICO彙報，以利於ICO監督數據收集合法、合規。

基金會也做出了回應，表示將全力配合ICO的調查，願意聽從國家衛生部將來對更加智能化的國民醫療保健系統下達的更多指示，承諾會讓患者知情，並保證絕沒有將數據用於提高醫療服務以外的用途。

在大健康、大數據、智能醫療飛速發展的當下，大量獲取數據的同時，徵求用戶許可、保護用戶隱私成為了一大法律盲點，此次Google DeepMind與英國醫療系統的風波正是一個警示。英國信息委員會也表示，國家無意阻礙科技創新進程，甚至讚揚了Google DeepMind為英國國民醫療保健制度做出的貢獻，唯民眾的隱私權不應該成為進程中的犧牲品。

X 公告