İngiltere veri gözlemcisine göre 1,6 milyon NHS hastasının kişisel olarak tanımlayıcı verilerin Google’a aktarılması yasaklandı.
Royal Free NHS Trust, Streams adlı bir akıllı telefon uygulamasını test etmek amacıyla Google’ın yapay zekası olan Google DeepMind’e verilerini verdi ve hastaların iznini istemeden bunu yaptı.
Bunu gerçekleştirirken Bilgi Komisyonu Ofisi (ICO), anlaşma konusundaki uzun bir soruşturma sonucunda “Veri Koruma Kanunu’na uymayı başaramadı” kararını verdi.
Son beş yıl içinde bazılarına A & E’ye katılan 1.6 milyon hastaya ait veriler, akut böbrek yaralanmalarını (AKI’lar) tespit edebilen bir akıllı telefon uygulamasını test etmek için verildi.
Bekçi, bu hastaların devri için rıza göstermediğini ve Royal Free ve DeepMind’in sunduğu gerekçelerin yasaya aykırı olduğunu belirtti.
Regülatör, yüz binlerce libreden para cezası verebilme gücüne sahip olmasına rağmen, Royal Free’in eksikliklerini gidermek için değişiklik yapmayı taahhütte bulunduğu Sağlık Bakanlığı’ndan bir rehberlik eksikliğini tanımayı seçti.
Bilgi komisyon üyesi Elizabeth Denham, klinik iyileştirmeler yapmak için hasta verilerinin kullanılmasında “büyük potansiyel” bulunmasına karşın “yenilik fiyatının temel gizlilik haklarının erozyona uğratılması” gerekmediğini söyledi.
Karar , Mayıs ayında Sky News’da yapılan araştırmanın ardından NHS’nin en eski veri koruma danışmanı Dame Fiona Caldicott ICO’yu hastaların verilerini “uygun olmayan yasal bir temel” ile Google’a aktardığı konusunda uyarıda bulunduğunu ortaya çıkardı.
Sky News’ın soruşturması sırasında, Royal Free’in Profesörü Stephen Powis şunları söyledi: “Bu süreçte Dame Fiona’ya destek (ve) tavsiyesinden dolayı minnettar olduklarını ve bu konuyla ilgili daha fazla rehberliği memnuniyetle karşılayacağız” dedi.
Royal Free Hospital, ICO’nun bulguları serbest bırakıldıklarında “dikkate alacağını” söyledi. Trust bugün yaptığı açıklamada, “ICO’nun bulgularını kabul ediyoruz ve kaygıları olan alanlara hitap etmek için şimdiden iyi bir ilerleme kaydettik” dedi.
Orijinal olarak 2014 yılında Google tarafından satın alınan İngiliz şirketi DeepMind, hastaların AKI’lardan mustarip olup olmadığını tespit edebilecek ve daha sonra klinisyenleri bilgilendirebilecekleri Streams adlı bir akıllı telefon uygulamasını test etmek için verileri aldılar; böylece hastaların potansiyel olarak hayat kurtarıcı bir tedavi alabildiler. .
Streams uygulaması için yapılan test sonuçlandı ve uygulama ICO tarafından araştırılmayan ikinci bir sözleşme ile Royal Free Hospital’da uygulanıyor.
Sitesinde yayınlanan bir bildiride DeepMind, “ICO’nun bu davanın akıllıca çözülmesini memnuniyetle karşıladığını ve bunun da Akarsular için hasta verisinin devam eden güvenli ve yasal olarak ele alınmasını sağlayacağını” belirtti.
Şirketin “Bugünün bulguları Royal Free’le ilgili olmasına rağmen, kendi hareketlerimizi de yansıtmamız gerekiyor” dedi.
“Bu çalışma 2015’te başladığında hızlı etki elde etme kararlılığımızda, NHS’nin karmaşıklığını ve hasta verilerindeki kuralların yanısıra sağlık alanında çalışan tanınmış bir teknoloji şirketinin potansiyel korkularını da küçümsedik.”
DeepMind, NHS hastalarının verilerini almalarına izin verilmediğini iddia eden eleştirilere tepki olarak, hastaların verileriyle ilgili işlemlerini değerlendiren dokuz “Bağımsız İncelemeci” görevlendirdi.
DeepMind bağımsız yorumcuları “herhangi bir düzenleyici ya da medya eleştirisinden çok önce” atadığını iddia ediyor. Bir sözcü Sky News’a, gözden geçirenlerin Şubat 2016’dan beri yerinde olduğunu söyledi.
Şirketin hasta verilerinin kullanımı hakkındaki bağımsız incelemecilerin raporu şimdi Çarşamba günü yayınlanacak.
NHS içindeki hastaların verilerini gizlemeye yönelik kampanyalar yapan bir organizasyon olan medConfidential’ın koordinatörü Phil Booth ICO’nun kararını görürken “Çarşamba günü Google DeepMind’in Bağımsız İnceleyenler raporunu bekliyoruz.
“Google DeepMind, insanların tıbbi kayıtlarının kopyalarını almak için kanunları çiğnemek içeriğidir. Bu durumda halk, Google’ın sağlık verilerinin istismar edilmesine nasıl güvenebilir?”
