План Google по сбору данных о здоровье миллионов американцев подвергся федеральному расследованию

Министерство здравоохранения и социальных служб США начало расследование партнерства Google с гигантской американской католической некоммерческой организацией здравоохранения Ascension.

Сделка в сфере здравоохранения является крупной победой для облачного бизнеса Google, Google Cloud, но она сразу же вызвала обеспокоенность по поводу уровня доступа Google к данным пациентов.

Ascension, религиозный поставщик медицинских услуг, управляет 2600 медицинскими центрами, в том числе 150 больницами и 50 центрами по уходу за престарелыми, в 20 штатах и ​​округе Колумбия.

ВИДЕТЬ: 60 способов получить максимальную отдачу от ваших инициатив в области больших данных (бесплатный PDF-файл)

Журнал "Уолл Стрит ранее на этой неделе сообщалось, что Ascension будет делиться полные медицинские записи пациентов, включая результаты анализов, диагнозы и записи о госпитализации, а также имена пациентов и даты рождения, с помощью Google.

Сообщается, что к медицинским данным десятков миллионов пациентов могут получить доступ 150 сотрудников Google в рамках проекта, который обе организации называют Project Nightingale.

Новости о сделке привлекли внимание Управления по гражданским правам Министерства здравоохранения и социальных служб.

сообщил регулятор газете во вторник что оно начало расследование, которое «будет стремиться узнать больше информации об этом массовом сборе медицинских данных отдельных лиц». записи, чтобы обеспечить полную защиту [Закона о переносимости и подотчетности медицинского страхования 1996 года или HIPAA]. реализовано».

HIPAA — это федеральный закон США, регулирующий безопасность и конфиденциальность определенной медицинской информации. HIPAA позволяет больницам делиться данными с деловыми партнерами без согласия пациентов или врачей, если это делается с целью улучшения медицинских услуг.

Google Cloud, который объявил о сделке в понедельник, теперь обновил свой блог, добавив в него часто задаваемые вопросы об этой договоренности.

Google утверждает, что Project Nightingale — это не что иное, как кодовое имя, которое Ascension и Google используют для своего проекта. Кодовое название, вероятно, является намеком на Флоренс Найтингейл, эквивалент сегодняшнего специалиста по обработке данных в XIX веке, который во время Крымской войны 1850-х годов впервые применил статистические методы для улучшения гигиены и медицинского обслуживания в больницах.

Google заявляет, что сделка не является секретом, и что генеральный директор Google Сундар Пичаи отметил свое партнерство с Ascension в своем сообщении. Звонок о прибылях за 2 квартал в июле. Пичаи информировал инвесторов о победах Google Cloud с использованием искусственного интеллекта и машин научиться работать в секторе здравоохранения, на который AWS и Microsoft также ориентируются с помощью облачного ИИ. продукты.

«Решения Google Cloud для искусственного интеллекта и машинного обучения помогают медицинским организациям, таким как Ascension, улучшить качество обслуживания и результаты», — сказал Пичаи.

Google утверждает, что партнерство с Ascension соответствует правилам HIPAA.

«Мы считаем, что работа Google с Ascension соответствует общеотраслевым нормам (включая HIPAA) в отношении данных пациентов и сопровождается строгими рекомендациями по конфиденциальности, безопасности и использованию данных». Google сказал в своем FAQ.

И он предложил несколько замечаний о том, как обеспечить конфиденциальность данных пациентов, загружаемых Ascension в Google Cloud.

ВИДЕТЬ: Google заключает сделку по облачным технологиям и данным с крупной организацией здравоохранения США

Google отмечает, что данные «логически разрознены», то есть они не хранятся на физически отдельных серверах, а «размещены в виртуальном частном пространстве и зашифрованы специальными ключами».

AWS ранее приводила доводы в пользу логическое разделение превосходит физическое разделение в рамках соблюдения требований Министерства обороны США о физическом разделении в облаке.

Google подчеркивает, что данные не используются для продажи рекламы. «Данные пациентов остаются в этой безопасной среде и не используются ни для каких других целей, кроме обслуживания продукта от имени Ascension. В частности, любые данные Ascension по этому соглашению не будут использоваться для продажи рекламы».

Он также ведет журналы всех, кто получает доступ к данным Ascension, и сообщает, что системы, которые использует Google Cloud. для партнерства Ascension подлежат внешнему аудиту на соответствие стандарту ISO 27001. сертификация.

По данным Google, компания Ascension разрешила сотрудникам Google обрабатывать данные о здоровье, поскольку эти данные «очень сложны и сложны». нестандартизирован», что означает «нам необходимо сконфигурировать и настроить наши системы обработки, чтобы обеспечить правильную работу продукта и безопасность пациентов».