谷歌擅获160万名英国患者数据被起诉!相关软件于去年关停

南方都市报APP • 隐私护卫队课题组
综合2022-05-25 11:01

据报道,近日,谷歌因未经授权使用了160万份英国患者的医疗数据而面临滥用个人信息的集体诉讼。

事件起源于2015年谷歌子公司DeepMind与伦敦Royal Free NHS基金信托会达成的一项合作,DeepMind自NHS(National Health Service,英国国家医疗服务体系)处获取临床医疗数据并将其应用于一款名为Stream的手机软件测试中,目的是帮助医生更快获取急性肾衰竭患者的信息。然而,这一数据传输行为并未获得患者同意。

目前,谷歌和DeepMind均未就该指控作出回应。

旧官司,新指控

2015年,DeepMind宣布将与NHS合作开发一款名为“Streams”的智能手机应用程序,该应用旨在帮助医生更快地获取有关急性肾衰竭患者的各种信息,以便于医生在时间紧迫的情况下迅速作出诊断。

为此,DeepMind与NHS达成协议:NHS需免费为DeepMind提供患者的医疗数据用于Streams的临床测试中,作为交换,NHS可以用折扣价购买这一软件的服务。然而,根据英国信息专员办公室(ICO)2017年披露的一份调查报告,英国患者对这些数据传输行为并不知情。此后,有大约160万份患者数据未经允许被用于Stream的开发,并且自2018年部门调整后,谷歌能直接接触到这些数据。

安德鲁·普里斯莫尔(Andrew Prismall)在伦敦知名律所Mishcon de Reya的代理下,代表约160万医疗数据被提供给DeepMind的患者,针对谷歌和DeepMind向英格兰和威尔士高等法院提起集体诉讼,理由是滥用个人信息,并要求被告就该行为所造成的损害对患者进行赔偿。目前,谷歌和DeepMind均未就此事发表回应。

普里斯莫尔在解释起诉原因时表示:“我希望这起案件能给患者们一个公平的结果,为那些在不知情的情况下被科技公司获取和使用医疗数据的患者结案。”事务所合伙人本·拉塞尔森(Ben Lasserson)在一份支持性声明中说:“这项主张尤其重要,因为它可能为科技公司访问和使用私人健康信息的范围提供一些及时而明确的信息。”

事实上,这已经是普里斯莫尔第二次针对此事提起诉讼。早在去年9月,他就以违反数据保护法为由将谷歌和DeepMind告上法庭。他还表示,因为在之前的医疗经历中对NHS有着“非常积极的印象”,因此不对NHS提起诉讼。不过,他在近期终止了这一指控并发起了新诉讼,依据普通法指控谷歌滥用个人信息,而不再援引数据保护法。

普里斯莫尔更换起诉理由,可能是因为在英国相似案例的败诉。

就在他提出诉讼的两个月后,英国最高法院驳回了一桩英国消费者组织对谷歌的长期诉讼,原告认为谷歌在2012年绕过Safari的隐私设置,追踪用户活动并依此推送广告,因此代表440万英国用户索赔。由于英国使用判例法,继续以数据保护法起诉成功概率并不大,但基于普通法的指控则可能不受此影响。

不仅如此,南都记者梳理发现,围绕“Streams”软件的数据隐私争议持续了7年,自2015年项目伊始就已产生,直到去年软件关闭都并未停止。

2017年,英国信息专员办公室(ICO)发布调查报告,认定DeepMind与NHS的协议违反了数据保护法的相关规定,要求NHS必须改变与DeepMind的合作方式。作为回应,DeepMind修改了信息共享协议,新增有关数据收集和审查的规定,但仍未缓解英国方面的疑虑。尽管一直深陷隐私争议,这款软件仍然在2017年被发布。

去年夏天,谷歌宣布将关闭Streams软件,同时NHS仍能继续使用它。然而一旦谷歌停止提供支持,患者信息数据的安全又会成为一大问题。显然,关闭软件也不能帮助谷歌回避隐私争议,它将不得不选择在法庭上对此作出公开回应,或者付出巨额赔偿。

医疗机构与科技公司共享数据多次引发争议

在医疗领域,英国NHS与科技公司的数据共享曾多次引发争议。

2020年,英国政府声称为探究新冠病毒大流行的真相,将数百万NHS患者的个人健康信息提供给了参与新冠数据存储项目的私营科技公司,包括谷歌、亚马逊、微软、Palantir和Faculty。

然而,出于对隐私安全的担忧,超过1.3万人加入了呼吁提高数据共享透明度的行列。政治网站OpenDemocracy和科技司法公司Foxglove向英国政府发出法律信函,要求公布其与大型科技公司之间开展患者数据交易的细节,最终英国政府迫于诉讼压力公布了数据共享合同。

患者都希望他们的医疗信息能够保密,但更精准、更高效的医疗救治必须基于一定的数据共享,而新冠流行又大大增加了对个人健康信息分析与追踪的需求。有医疗行业从业者公开撰文鼓励人们分享健康数据,称其社会公共价值大于个人的隐私风险。

据悉,目前包括谷歌在内的数据公司正在面临很大的挑战,他们需要说服合作伙伴提供数据,并缓解患者对这些数据用于临床之外目的的担忧。

著有《数字医生》一书的加州大学旧金山分校医学系主任罗伯特·沃彻(Robert Wachter)表示:“目睹DeepMind在NHS扮演的角色后,完全可以预见,之后与医疗机构达成的大规模数据共享安排都将受到高度的公众关注。”

采写/编译:实习生程雨祺  南都记者樊文扬

编辑:蒋琳

3
对这篇文章有想法?跟我聊聊吧
南都新闻,未经授权不得转载。授权联系方式:
banquan@nandu.cc,020-87006626。