谷歌被曝采集数百万医疗隐私数据 医生患者毫不知情 谷歌回应“行为完全合法”

【谷歌被曝采集数百万医疗隐私数据 医生患者毫不知情 谷歌回应“行为完全合法”】北京时间11月12日，有报道称，在医生和患者都不知情的情况下，谷歌正在收集数百万美国病人的就医数据，用于开发人工智能和机器学习解决方案，帮助医疗机构提高效率。（21世纪）

　　近年来，谷歌有关数据保护的负面消息并不少见，但很少有像个人医疗隐私这样牵动人心。

　　北京时间11月12日，有报道称，在医生和患者都不知情的情况下，谷歌正在收集数百万美国病人的就医数据，用于开发人工智能和机器学习解决方案，帮助医疗机构提高效率。

　　报道显示，该项目是谷歌与美国第二大医疗体系阿森松集团(Ascension)启动了名为夜莺计划(Project Nightingale)。阿森松集团旗下拥有2600家医院、医生办公室等医疗设施，其范围涉及美国21个州的数百万患者。

　　收集的信息则涵盖了从姓名、出生日期，到每一项的实验室结果和医生的诊断，覆盖了患者就医的方方面面。

　　媒体报道指出，在医患都不知情的情况下，至少150名谷歌员工可以接触和存取这些极为私密的医疗数据。今年夏天以来，这样从医疗机构到谷歌云的直接数据传输活动正在进一步加剧。

　　这一爆料引发了整个美国科技和医疗乃至政界的轩然大波。康涅狄格州参议员Richard Blumenthal在社交媒体上表示，“这样的行为是羞耻的，无视隐私权和公众利益已经是现在谷歌核心的商业模式。”

　　报道发出后，阿森松集团和谷歌迅速发布了新闻稿，正式宣布了双方的这一合作，并强调了行为的合法性，称这项合作旨在帮助医疗机构更好的帮助患者，并没有违反美国1996年颁布的《健康保险便利和责任法》(HIPAA)在内的各项医疗法规。

　　谷歌云(Google Cloud)总裁Tariq Shaukat在声明中表示：“阿森松的数据不会用于任何帮助医院履行其医疗保健职能外的目的，同时，医患的数据也不会与谷歌的消费者数据结合。”

　　夜莺计划：医院是管家谷歌只提供服务？

　　Tariq Shaukat声明表示，与其他医疗领域的合作一样，医疗机构阿森松才是真正的“管家”，谷歌只是在严格的隐私和安全管制下，为医疗机构提供服务。

　　但此时此刻，谷歌所能接触到的隐私信息确是多的惊人。

　　报道指出，在“夜莺计划”中，病人从来到医院就诊就开始了数据之旅。医生护士对病人进行检查，将数据输入电脑。除了姓名、出生日期、地址、家庭成员等基础信息外，所有放射学检查、住院治疗记录、实验室测试和曾经服用的药物均记录在系统中。

　　这些数据立即流入谷歌的“夜莺计划”系统，基于人工智能和机器学习，谷歌使用这些数据来设计新的软件，为个体患者的治疗提出建议。

　　系统会在经过人工智能和机器学习后，自动生成一系列的行医建议：治疗计划、检查建议；标记治疗中的异常偏差；为患者更换或增加医生的建议以及开药建议。

　　根据谷歌的新闻稿，双方合作主要目标是三方面：将阿森松的基础设施转移到云端；运用谷歌G Suite的生产力工具；给医生和护士提供工具。

　　数据只用于帮助患者，就不违法？

　　合法性是两家公司曝光后对外沟通的核心。

　　根据美国1996年颁布的《健康保险便利和责任法》(HIPAA)，一般而言，只要病患的资料只用于医疗用途，医院有权在不通知病患的情况下与商业合作伙伴分享数据。

　　在博客中，Tariq Shaukat表示谷歌与医院的合作签署了商业协议(Business Associate Agreement BAA) ，该协议将监管被保护的健康信息(Protected Health Information，PHI) 只用于帮助病人。