Британское ведомство Information Commissioner’s Office (ICO), занимающееся защитой персональных данных граждан страны, заявило, что Национальная служба здравоохранения Royal Free National Health Security (NHS) не смогла защитить конфиденциальность информации пользователей, предоставляя компании Google DeepMind доступ к личным данным 1,6 млн пациентов британских больниц.
Принадлежащая Google компания DeepMind официально получила доступ к личным данным пациентов трех британских больниц для разработки приложения Streams, использующего алгоритм, который сможет предсказывать возможные случаи почечной недостаточности у пациентов, находящихся в группе риска.
Дело в том, что в Великобритании из-за почечной недостаточности умирает около 40 000 человек в год, и по словам представителей DeepMind многие из этих случаев можно было бы предотвратить, именно для этого собирались данные о пациентах.
Доступ к данным был предоставлен в рамках соглашения с трастом Национальной службы здравоохранения Royal Free. Все сведенья передавались в зашифрованном виде и при желании любой пациент мог связаться с трастом и ограничить доступ к своим медицинским данным.
Однако, оказалось, что не все пациенты были должным образом проинформированы о том, что их личные данные будут использованы в тестировании приложения Streams. В результате траст хочет внести изменения в свою работу с DeepMind.
На сегодня ICO разработало ряд мер, которые должен принять траст Royal Free:
- Создать надлежащую правовую основу, соответствующую Закону о защите личных данных для сотрудничества с Google DeepMind и для любых возможных в будущем испытаний и программ;
- Установить процедуру соблюдения конфиденциальности данных пациентов;
- Обеспечить пациентов информацией о дальнейшем использовании их личных данных;
- Провести проверку всего процесса, результаты которой ICO сможет опубликовать в случае необходимости.
Траст Royal Free пообещал сделать все от него зависящее для введения рекомендуемых изменений.
Стоит отметить, что первые подозрения о многочисленных недостатках процесса передачи данных NHS компании Google DeepMind закрались еще в марте 2017, когда исследователи выразили обеспокоенность тем, что сделка может нарушать права пациентов.