皇家免费和谷歌深度数据共享不符合DPA，ICO规则

信息专员办公室（ICO）裁定，皇家自由医院NHS基金会信托基金会信托和人工智能公司之间的数据分享交易符合“数据保护法”（DPA）。

该安排提供了深度访问了160万患者的可识别医疗保健记录，以便测试其流申请。

该溪流以帮助临床医生通过向医生和护士发送警报来确定患有急性肾脏损伤风险的人，帮助他们优先考虑那些需要立即干预的人。但是，在去年5月，审理会向公众收到投诉的转交机构发起了调查。

在调查中，ICO表示，它发现了“处理患者记录的许多缺点”，其中达到了几个DPA原则的“不遵守”。

这包括未提供有关其数据处理的足够信息的患者，并且“患者将无法行使其权利，以防止根据该法第10条处理其个人数据”。

在致皇家自由的信中，信息专员Elizabeth Denham表示，通知患者将使用其数据的机制是“不足”。

“简而言之，提出迄今为止的证据导致专员得出结论，数据受试者没有充分了解，加工正在进行，而且，处理既不是公平也不透明的，”丹恩写道。

用于该应用的临床安全测试的大量患者记录也在火灾中。最后一项裁决说：“专员们没有说服正确考虑的必要性加工如此多的患者的记录。

“因此，专员认为，信托未能证明这种大量部分记录的处理是必要的，并且与数据控制器追求的目的是相称的，并且处理可能过度。”

评论裁决，DENHAM表示，创造性地使用数据具有改善患者护理和临床护理的巨大潜力，但创新的价格不需要成为基本隐私权的侵蚀“。

她补充说：“我们的调查发现了一些患者记录为这一审判的患者记录的缺点。患者没有合理预计他们以这种方式使用的信息，而且信任可能并且应该对正在发生的事情的患者更加透明。“

Denham表示，该信任被要求承诺改变“解决这些缺点”。“DPA不是创新的障碍，但它需要考虑在人们使用的任何地方，”她补充说。

皇家免费允许继续使用该应用程序，并同意使必要的变化，包括为谷歌深度项目和任何未来的审判建立适当的法律依据，以及建立如何遵守其“责任对患者的信心“在任何未来的试验中。

它还将进行隐私影响评估，卫生署已同意为其他NHS发出更新的指导。

在一份声明中，信托表示，它“相信技术力量强大，以改善患者的护理 - 这一直是我们的流应用的动力”。

“我们很高兴信息专员支持这种方法，并使我们能够继续使用该应用程序，这些应用程序正在帮助我们对我们最脆弱的患者获得最快的治疗 - 潜在的挽救生命，”这项信任说，这补充说，它已经完全提出遵守ICO的调查。

“我们签署了所有ICO的企业并接受了他们的发现，”它说。“我们已经取得了良好的进展，以解决他们有疑虑的地区。

“例如，我们现在正在进行更多的是让我们的患者了解如何使用他们的数据。我们希望向患者提供他们的信息，他们的信息一直在我们的控制中，而不是用于提供患者护理或确保其安全的任何事情。“