谷歌“南丁格尔计划”引发联邦监管调查

一家联邦监管机构已经开始对谷歌(Google)和Ascension的“南丁格尔计划”(Project Nightingale)展开调查,该项目收集了数以百万计患者的详细健康信息。

美国卫生与公共服务部(Department of Health and Human Services, 简称HHS)民权办公室(The Office for Civil Rights)主任Roger Severino在给《华尔街日报》(The Wall Street Journal)的一份声明中说,该办公室“将寻求了解这桩大规模收集个人医疗记录事件的更多信息,以确保HIPAA的保护条款得到充分实施”。

HIPAA指的是1996年颁布的联邦《健康保险流通与责任法案》(Health Insurance Portability and Accountability Act)。该法案总体上允许医院与商业夥伴共享数据,而无需告知患者,前提是这些信息“仅用于帮助所涉及的实体履行其医疗护理功能”。

《华尔街日报》本周报道称,谷歌和总部与圣路易斯的美国第二大医疗系统Ascension正在共享数千万患者的病案,以分析这些数据并实现治疗和管理目的。患者和医生都没有接到通知。

该项目是科技巨头参与的众多项目之一,这些项目旨在利用人工智能改善患者治疗效果,不过一些专家警告称,该项目可能会侵犯隐私。

Severino表示,虽然新技术为改善医疗效果带来了很大希望,但绝不能为了实现这一目标而牺牲患者健康数据的隐私和安全。

谷歌发言人对于HHS的调查不予置评。

Ascension医疗系统中数以百万计患者的详细信息分散在美国十几个州的40个数据中心。谷歌和该医疗系统正雄心勃勃地把所有数据都放到云端,这可能会给医生和患者带来巨大变化。

作为“南丁格尔计划”的一部分,Ascension正试图将其分布广泛的患者信息全部存储在一个地方,希望藉此提供更好的护理。知情人士称,这项举措涵盖大约5,000万Ascension患者的个人医疗记录。

据这些人士及相关文件,过去几个月,Ascension与谷歌分享了数千万条记录。其他记录也即将被分享。

这些数据的新目的地是谷歌母公司Alphabet Inc. (GOOG)的云端,这基本上是包括这家搜索巨头部分员工在内的人士可远程访问的软件存储。

这些数据包括患者的姓名和出生日期等个人身份信息、实验室检查、医生诊断、用药及住院史、以及部分账单理赔和其他临床记录。

医生和患者都没有接到相关安排的正式通知。总部位于圣路易斯的天主教非营利机构Ascension在美国21个州和华盛顿哥伦比亚特区拥有逾2,600家医院、护理机构及其他设施。

据谷歌、Ascension和一些隐私专家称,根据联邦健康法规,这样的安排是允许的。然而,在对于数据隐私的关注度不断上升的当下,这种做法还是招致了批评。

范德堡大学(Vanderbilt University)的生物医学伦理学教授Ellen Wright Clayton表示∶“公众观感很差。法律论据是站不住脚的。从道德层面讲,这是个糟糕的策略。他们需要告诉人们他们在做什麽。”

Clayton表示,如果谷歌将数据用于病患护理范畴以外的独立研究工作,那麽就面临违反HIPAA的风险。

谷歌对于其是否会进行研究的问题未予评论。了解该项目的人士称,谷歌的工作人员仍然在解析Ascension臃肿的数据收集库,目前还不确定可能从中发现或者最终得出什麽见解。

据知情人士透露,谷歌目前没有因这项工作得到报酬,而Ascension由于让员工进行谷歌系统方面的培训,正因此产生成本。专家们表示,今后谷歌可以通过对其他医疗客户重复开展类似Ascension项目的工作而获得数千万美元甚至更多收入。

谷歌云业务总裁Tariq Shaukat在周一晚些时候发表的一篇博客文章中称,该项目的目标是帮助Ascension的基础设施实现现代化,并为Ascension的工作人员提供工具,用于沟通和构建可改善医疗服务的功能。他写道∶“我们与Ascension合作开发的一些解决方案还没有投入临床应用,而是处于早期测试阶段。”他还称∶“这就是我们这次计划使用代号的原因之一,这次的代号是‘南丁格尔’。”

根据《华尔街日报》看到的会议及介绍信息,谷歌为上述项目制定了雄心勃勃的计划。管理人员将目标描述为建立一个患者信息层,实际就是一份完整的个人健康记录。人工智能将提出建议的问题和答案,比如某个治疗方案的风险。南丁格尔计划将自动预测和绘制某些程序或用药的结果。

与目前的系统相比,医生、Ascension的其他医务人员以及谷歌员工将能够更快地获取广泛的患者数据。知情人士表示,Ascension保留了数据的所有权。这两家公司已经签署了一项协议,规定了医疗服务供应商何时可以访问患者数据。谷歌和Ascension都没有详细透露在这家搜索巨头有哪些人可以访问数据。

这款软件正在打造之中,其概念性图像显示了一个与Google旗舰搜索引擎非常相似的界面。输入一个名字将产生一个下拉菜单,其中包含其他具有相似名字的患者。点击一下就可以显示代谢数据、药物、电话号码、甚至病人的体温。南丁格尔计划软件将能够自动读取磁共振成像等扫描影像,并将相关数据上传到一个中央网络。

这让Ascension的一些患者产生了一些想法。堪萨斯州威奇托市63岁的退休护士、Ascension患者Tim Weiesner说∶“谷歌这麽做并不是处于好心。”他说,他的医生没有直接通知他分享数据一事,这让他很失望。他说∶“这看起来很有欺骗性。我敢肯定他们会利用我们的信息赚钱。”

该计划的覆盖范围之广已激怒了一些政界人士。

康涅狄格州民主党参议员Richard Blumenthal发推文称∶“公然无视隐私、公众福祉和基本规范,现在已经是谷歌商业模式的核心。这种滥用已经不只是可耻了。”Blumenthal经常批评科技巨头。