Project Nightingale — проект по хранению и обработке данных, разработанный Google Cloud и Ascension , католической системой здравоохранения, включающей сеть из 2600 больниц, врачебных кабинетов и других связанных учреждений в 21 штате, с десятками миллионов записей пациентов, доступных для обработки данных о состоянии здоровья . Ascension — одна из крупнейших систем здравоохранения в Соединенных Штатах с полной и конкретной информацией о состоянии здоровья миллионов людей, являющихся частью ее системы. Проект представляет собой попытку Google закрепиться в сфере здравоохранения в больших масштабах. [1] Amazon , Microsoft и Apple Inc. также активно продвигаются в сфере здравоохранения, но ни одно из их деловых соглашений не сравнится по масштабу с Project Nightingale. [1] [2] [3]
В начале 2019 года Ascension начала переговоры с Google о разработке программного обеспечения для агрегации медицинских данных для хранения и поиска медицинских записей. Две компании подписали соглашение о деловом партнерстве в соответствии с Законом о переносимости и подотчетности медицинского страхования (HIPAA), которое позволило бы Ascension передавать данные пациентов в Google Cloud и запретило бы Google использовать эти данные в целях, отличных от предоставления услуг Ascension. [4] Google впервые упомянула свой проект с Ascension в июле 2019 года в отчете о доходах, в котором говорилось, что партнерство призвано «улучшить опыт и результаты медицинского обслуживания». [5]
The Wall Street Journal впервые сообщил о «Проекте Nightingale» 11 ноября 2019 года, написав, что врачи и пациенты не были уведомлены о проекте и что 150 сотрудников Google имели доступ к данным пациентов. [1] [2] [6] Руководитель Google Health Дэвид Файнберг отреагировал на сообщение в блоге, заявив, что все сотрудники, имеющие доступ к защищенной медицинской информации, прошли обучение по медицинской этике и были одобрены Ascension. [7]
Проект вызвал опасения по поводу конфиденциальности из-за участия Google в других спорах о конфиденциальности , таких как спор о совместном использовании медицинских данных DeepMind и судебный иск против Google и Медицинского центра Чикагского университета за предполагаемую обработку идентифицирующих медицинских записей. [1] [4] Руководитель Google Cloud Тарик Шаукат написал, что данные пациентов, собранные в рамках проекта, «не могут и не будут объединяться с какими-либо данными потребителей Google». [8]
Обмен данными включает имена пациентов и даты их рождения, а также диагнозы врачей, результаты лабораторных исследований и записи о госпитализации, что составляет доступ к полным электронным медицинским записям . В обмен данными также включены адреса пациента, членов семьи, аллергии , прививки , радиологические сканирования , лекарства и медицинские состояния . После того, как пациент регистрируется в кабинете врача, больнице или центре для пожилых людей, результаты обследования врача и медсестры вводятся в компьютер и загружаются на облачные серверы Google. На этом этапе система затем используется для предложения планов лечения, рекомендации замены или исключения врача из команды по уходу за пациентом и администрирования политики в отношении наркотиков. Ascension, компания, делящаяся данными с Google, также может изменять свои счета в зависимости от лечения или процедур. [1]
Вскоре после того, как The Wall Street Journal сообщил о Project Nightingale, The Guardian опубликовал отчет анонимного осведомителя, работавшего над Project Nightingale. Этот человек выразил обеспокоенность тем, что пациенты не могут выбрать или отказаться от хранения своих записей на серверах Google, и что проект может не соответствовать требованиям HIPAA. [9] [10]
Министерство здравоохранения и социальных служб США (HHS) начало расследование партнерства Google с Ascension. Расследование будет вестись Управлением по гражданским правам HHS. Директор Роджер Северино сказал, что его управление «хотел бы узнать больше информации об этом массовом сборе медицинских записей отдельных лиц в отношении последствий для конфиденциальности пациентов в соответствии с [ Законом о переносимости и подотчетности медицинского страхования 1996 года или HIPAA]». [11]