Information Commissioner ‘ s Office regler posten overføring fra sykehus i London AI selskapet ikke klarte å være i samsvar med Data Protection Act
@alexhern
Mandag 3 juli 2017 15.01 BST
Sist endret på mandag 3 juli 2017 16.00 BST
London ‘s Royal Free hospital klarte ikke å være i samsvar med Data Protection Act når det overleveres personlig data på 1.6 millioner pasienter til DeepMind, en Google-datterselskap, i henhold til Informasjon Commissioner’ s Office.
Dataoverføring var en del av den to organisasjonens partnerskap for å skape helse-app Bekker, et varsel, diagnose og påvisning system for akutt nyreskade. Den ICO kjennelse ble i stor grad basert på det faktum at appen fortsatte å gjennomgå tester etter pasient-data ble overført. Pasienter, er det sagt, ikke ble tilstrekkelig informert om at deres data vil bli brukt som en del av testen.
“Vår undersøkelse fant en rekke mangler i måten pasienten poster var felles for denne rettssaken,” sa Elizabeth Denham, informasjon commissioner. “Pasienter ikke ville ha med rimelighet kan forventes at informasjonen deres skal ha blitt brukt på denne måten, og den Tillit som kunne og burde ha vært langt mer gjennomsiktig med pasienter som på hva som skjedde.
“Vi har bedt om Tillit til å forplikte seg til å gjøre endringer som vil ta opp disse svakhetene, og deres samarbeid er velkommen. Data Protection Act er ikke en barriere til innovasjon, men det trenger å bli vurdert hvor folk er data blir brukt.”
Den ICO avgjort at testing app med ekte pasientdata gikk utover Royal Free myndighet, særlig ettersom hvor bred omfanget av data overføre var. “En pasient presenterer på ulykker og beredskap i løpet av de siste fem årene for å motta behandling eller en person som engasjerer seg med radiologiske tjenester, og som har hatt liten eller ingen tidligere engasjement med Tillit ville ikke med rimelighet kan forvente at deres data skal være tilgjengelig for en tredje part for testing av en ny mobil, men positiv til grunn for at søknaden kan være,” the office sa i sine funn.
Mens personvern aksjonister ble håper dommen trykk på fortsatt bruk av pasientdata for produksjon versjon av Bekker, ICO ble slått på live-bruk av Bekker i et klinisk miljø, men advarte om at “bekymringer om nødvendighet og forholdsmessighet i bruken av sensitive data på 1.6 millioner pasienter forblir”.
Royal Free har blitt bedt om å kommisjonen en tredjeparts revisjon av rettssaken etter dommen, komplett personvern vurdering, sett ut hvordan det vil bedre være i samsvar med sine forpliktelser i fremtidige studier og etablere et riktig rettslig grunnlag for DeepMind prosjektet.
I en uttalelse, sykehuset tillit sa: “Vi er glade for at informasjonen commissioner … har tillatt oss å fortsette å bruke appen som hjelper oss med å få den raskeste behandlingen til våre mest sårbare pasienter – potensielt redde liv.
“Vi aksepterer ICOS funn og har allerede kommet godt i gang for å løse de områdene der de har problemer. For eksempel, vi er nå å gjøre mye mer for å holde våre pasienter informert om hvordan deres data brukes. Vi ønsker å berolige pasienter som deres informasjon har vært i vår kontroll på alle tider og har aldri vært brukt til noe annet enn å levere pasientbehandling eller for å sikre deres sikkerhet.”
Den herskende ikke direkte kritisere DeepMind, en London-basert AI selskapet kjøpt av Google i 2013, siden ICO utsikt over det Kongelige Gratis som “databehandler” er ansvarlige for å opprettholde data protection act gjennom sitt samarbeid med Bekker, med DeepMind opptrer som databehandler på vegne av stiftelsen.
I innlegget, selskapet sa: “Vi ønsker velkommen ICOS gjennomtenkt løsning av denne saken, som vi håper vil garantere den pågående trygg og lovlig håndtering av pasient-data for Bekker.
“Selv om dagens funn er om den Kongelige Gratis, vi trenger å reflektere over våre egne handlinger også. I vår vilje til å oppnå rask effekt når dette arbeidet startet i 2015, vi undervurderte kompleksiteten av NHS og regler rundt pasienten data, så vel som potensielle frykt om en kjente tech selskap som arbeider i helse.
“Vi var nesten utelukkende fokusert på å bygge verktøy som sykepleiere og leger som ønsket, og tenkte på vårt arbeid som teknologi for klinikere snarere enn noe som er nødvendig for å være ansvarlig for og formet av pasienter, publikum og NHS som en helhet. Vi fikk det galt, og vi må gjøre det bedre.”
Selskapet merket en rekke endringer som det hadde gjort siden lanseringen av Bekker, inkludert en betydelig økning i åpenhet, og opprettelse av en uavhengig helse-review board.
Bekker har siden blitt rullet ut til andre Britiske sykehus, og DeepMind har også forgrenet seg inn i andre kliniske studier, blant annet et prosjekt som tar sikte på å bruke maskin-læring teknikker for å forbedre diagnostisering av diabetisk retinopati, og en annen som tar sikte på å bruke lignende teknikker for å bedre forberede radiotherapists for behandling av hode og nakke kreft.
- Nasjonale data guardian: Google DeepMind 1,6 m pasientjournalen deal ‘upassende’