Google人工智能公司被指违法 涉160万人个人隐私

 在这个讲究大数据的时代，有了数据就能发展人工智能，然而数据的取得往往牵涉复杂的个人隐私议题。近日，Google收购的人工智能公司DeepMind和英国国民保健署的合作被推上了风口浪尖。

两年前，人工智能公司DeepMind和英国国民保健署的合作引发侵犯病人隐私的争议，最近当局的判决报告才出炉。

160万名病患资料  开发肾脏监测app

两年前，Google旗下划时代的人工智能公司DeepMind开始和英国国民保健署(NHS)合作，由NHS提供DeepMind伦敦皇家免费医院里160万名病人的数据，供他们利用这一大笔资料开发名为Streams的肾脏监测app。

然而，这种做法引发哗然，学者撰文批评NHS和DeepMind这么做侵犯了病人隐私，当局也成立了独立审查小组，进一步调查这项合作案的来龙去脉。

NHS没有好好保护病患

周一(3)，英国专门负责保护个人资料隐私的资讯专员办公室(ICO)表示，在这项合作案中，NHS在保护患者隐私上做得不够多。

DeepMind这家英国人工智能公司在2014年被Google收购，它最出名的就是开发出人工智能围棋程式AlphaGo。图为今年五月正在跟AlphaGo对弈的中国棋王柯洁。

审查小组：合约有“缺陷”

负责带领独立审查小组的哈伯特(Julian Huppe人体)博士表示，NHS一开始和DeepMind签订的合约有“缺陷”，在爆出侵犯病人隐私的消息后，双方修改的合约版本“也需要大改”。

和其他单位不一样

此外，独立审查小组提到，NHS和DeepMind最初的合约跟NHS和其他第三方签订的数据分享合约很不一样，虽然DeepMind表示他们的合约和其他单位没有不同。

担心科技巨子  用高标准检视DeepMind

哈伯特博士补充到，虽然ICO主要批评的对象是掌管病患资讯的NHS，但独立审查小组认为DeepMind也需要小心。哈伯特博士说：“人们担心大型科技公司的力量，我们认为应该用高标准来检视DeepMind，因为它和Google有关系。”

英国ICO表示，和DeepMind合作的医院没有善尽保护病人数据的责任，且科技公司在利用大数据研发新事物时，代价不该是侵犯基本隐私权。

创新的代价

无论如何，在这起侵犯病患个人资料的合作案中，英国ICO表示医院没有遵守《数据保护法》，连带DeepMind在使用从医院获得的数据时也属“非法”。

英国资讯专员德纳姆(Elizabeth Denham)表示，虽然有创意地使用数据对病患有益，但是“创新的代价不该是侵犯基本隐私权”。

违反《数据保护法》

ICO也公布了NHS和DeepMind合作案违反了四项数据保护原则，其中包含公平合法处理数据、保证被处理的数据有相关*、禁止超量使用数据，且确保对数据进行适当管制。

现在人工智能和大数据正流行，DeepMind和NHS的合作案也受到外界的注意，产业界也在关注监管单位的处置方式。

照着要求走  最终不开罚

现在，ICO要求皇家免费医院对DeepMind和医院之间的数据共享案交由第三方审核，并且将审核结果公开。皇家免费医院已经签署了承诺书且提交给了ICO，同意会照着ICO的要求走，而最终ICO并没有针对NHS开罚。

ICO“惩罚”太轻

持续在追踪这个案子的专家们表示，ICO这样的“惩罚”太轻。英国全国数据保护官协会(National Association of Data Protection Officers)主席贝恩斯(Jon Baines)说：“我认为ICO确定(该合作案)违反多条《数据保护法》这件事很不简单...但却没有采取正式的执法行动。”

“ICO有权开罚高达50万英镑的行政罚款，但却选择不行使这些权力。”

很多人和贝恩斯想的一样，根据DeepMind内部的消息来源指出，他们自己也觉得ICO的处置很温和。

AI界支持温和监管

无论如何，人工智能产业界欢迎这样的判决。

专门处理医疗健康数据的人工智能公司Evolution AI创办人古德森(Ma人体in Goodson)说：“这个结局很正面，这是一个相当轻微的监管方法，我认为这么做很恰当。”古德森的公司并没有因为该判决直接受影响，因为和他合作的医疗组织并没有移转病人的数据给他。

如果数据是新的石油，病人的医疗数据就是新的石油热，让不少科技公司趋之若鹜。

病人隐私话题延烧

虽然ICO对NHS和DeepMind的合作案轻轻放下，但各界对医院和人工智能公司合作以及病人隐私等相关议题早已关注多时。非营利组织“隐私国际”(Privacy International)的法律人员法切达(Tomaso Falchetta)说：“调查结果不只对其他公家单位释出强烈讯号，也对那些越来越多想要我们资料的公司发出讯号。”

谁能捍卫医疗方面的个人资料？

DeepMind和皇家免费医院的合作，也代表将老旧的医院电脑系统拖进全新的技术复杂时代。QUARTZ的报道中写到，这也代表唯一可以捍卫民众医疗个人资料的工具是隐私保护法和监管单位。

新世代数据石油热

如果数据是新的石油，那么大众医疗数据就是新的石油热。撰写NHS和DeepMind合作案调查报告的英国剑桥大学法律博士鲍尔斯(Julia Powles)和《经济学人》记者霍德森(Hal Hodson)写到：“没有人就没有数据，没有数据就没有人工智能。碰巧幸运地，企业发现了一个能让光靠我们生活就能生产的产品赚钱的方式。”

在伦敦圣汤玛斯医院里，病房挂了一幅国会大厦和大本钟的图片。DeepMind共同创办人苏雷曼坦承对病人数据保护的缺失，他也在博客中写到会继续改善做得更好。

确保为社会优先服务

面对合作案引发社会对侵犯隐私的争议，DeepMind在博客中坦承缺失。DeepMind共同创办人苏雷曼(Mustafa Suleyman)写到：“如果我们最终想打造能支持像NHS这样子的重要社会机构的科技，我们得确保为社会的优先事项服务，而非超越它们。”

“在寻找令人兴奋的新方法改善医疗照护，以及超越病患的期待间仅有一线之隔。我知道当我们开始在医疗这块工作时，我们在这方面有所不足，我们会继续倾听和学习如何做得更好。”