谷歌“夜莺计划”曝光，涉及数百万美国人健康隐私数据

语音播放文章内容

由深声科技提供技术支持

雷锋网消息，据《华尔街日报》周一报道，谷歌正在通过与美国第二大医疗保健系统Ascension的合作， 使用其搜索和人工智能技术来分析Ascension里有关数百万美国人的详细健康数据。

总部设在密苏里州的Ascension卫生中心成立于1999年，是世界上最大的天主教卫生系统之一，在全国各地有150家医院，在20个州和华盛顿特区设有护理中心。

熟悉该项目的消息人士表示，患者并不知道谷歌可以访问他们的数据。目前，至少有150名谷歌员工已经可以访问美国数千万患者的大部分数据。

双方的这一合作被称为“夜莺计划”。自去年以来，谷歌一直在收集跨越21个不同州的数百万美国人的健康数据，包括实验室结果、诊断和住院记录的数据，还包括患者姓名和出生日期。

《华尔街日报》的报道发表后，Ascension发布了新闻稿，宣布了双方的这一合作伙伴关系。Ascension表示，这笔合作涉及将其基础架构移至Google的云平台上，以及该公司采用Google的G Suite生产力工具。

Google Cloud总裁Tariq Shaukat在一份声明中表示：“通过与Ascension等领先的医疗保健系统合作，我们希望通过云、数据分析、机器学习和现代生产力工具的力量来改变医疗保健的提供方式。”

Ascension战略与创新执行副总裁Eduardo Conrado表示：“随着医疗保健环境继续快速发展，我们必须进行转型，以更好地满足我们所服务的人以及我们自己的护理人员和医疗保健提供者的需求和期望。

文档截图显示的患者搜索工具

对于数据隐私的的问题，Ascension进一步表示，这项合作符合HIPAA的规定。

一位健康隐私专家告诉《华尔街日报》，根据HIPAA法案，该项目似乎合法。因为该法律“通常允许医院在不告知患者的情况下与业务合作伙伴共享数据，只要该信息“仅用于帮助被覆盖实体履行其医疗保健职能”。 

据雷锋网了解，该项目至少从2月份就开始了，包括将患者记录转移到谷歌的云服务器上，还包括一个搜索产品。该产品使Ascension医疗保健提供商可以查看有关其患者的“概述页面”——包括完整的患者信息以及有关患者医疗问题、测试结果和药物的注释及扫描文档中的信息。

Google正在测试一种新的患者搜索工具

最后，Google的AI技术还可以帮助Ascension回答以下问题：“您应该回顾患者的哪些过去历史？”“有什么介入机会？”和“未来结果的风险是什么？”

有媒体分析称，Ascension与Google进行的大规模数据共享项目有多个目标。对于Google而言，该公司正在开发利用人工智能和机器学习技术的新软件，以针对个别患者提出治疗建议。Google的最终目标是开发一种可搜索的、基于云的工具来托管和检查大量患者数据，然后将其销售给其他医疗系统。

《华尔街日报》看到的内部文件表明，Ascension还希望谷歌的数据挖掘能够帮助确定从患者那里获得收入的其他方式，例如订购更多的医学检查。

其实不只是谷歌，包括微软、亚马逊和Salesforce在内的科技巨头一直试图在数万亿美元的医疗保健市场里分得一杯羹。本月早些时候，谷歌表示以21亿美元的价格收购可穿戴健身设备制造商Fitbit，标志着对医疗服务的更深层次投资。

改善护理人员使用电子健康记录的方式一直是一个重点。研究表明，医生花费在文档上的时间比与患者互动的时间要长，因此改善护理人员使用电子健康记录的方式已成为当务之急。Google的云计算部门现在每年产生80亿美元的收入，它还进一步涉足医疗保健领域，客户包括Mayo Clinic，McKesson和Kaiser Permanente。 

但是，谷歌的医疗之路也不是畅通无阻，谷歌及其母公司Alphabet因过去的一些医疗合作伙伴关系而面临审查。

雷锋网了解到，今年夏天，芝加哥大学的一名患者起诉谷歌和该校，称他们不恰当地共享了用于研究的患者数据，这些研究使用人工智能来预测未来的医疗事件。谷歌和芝加哥大学都否认有任何不当行为。

2016年，Alphabet旗下的人工智能部门Deepmind因未经患者适当同意而从英国国家卫生局获取患者病历而备受抨击。公司承认了错误，重新签订了合同。然而，去年秋天，当Deepmind Health宣布与谷歌合并的计划时，隐私倡导者们更加愤怒了，这推翻了该公司过去保持其独立性的承诺。

最近，谷歌以21亿美元收购Fitbit的计划引起了立法者的警惕，弗吉尼亚州参议员马克·沃纳表示，该声明“引起了严重关切”，并呼吁强制披露大型科技公司如何在“医疗产品中使用敏感数据”。

内华达大学生物伦理学专家、法学教授斯泰西·托维诺表示，大型科技公司处理医疗记录时存在的一些隐私问题，源于它们储存的大量关于人的其他数据，包括搜索和位置历史记录。即使根据HIPAA的规定取消了对患者记录的识别，但谷歌和Facebook等公司仍有独特的能力利用其他挖掘的数据来确定病人的身份。

托维诺表示，由于大数据分析和机器学习方面的进步，“‘去识别’几乎成了一件不可能的事情”。

文件显示，谷歌的搜索服务已经分别在佛罗里达州和德克萨斯州的至少一个Ascension中心展开，谷歌计划在今年底之前在密歇根州和田纳西州的Ascension中心发布该产品。