Персональные данные 1,6 миллиона британских пациентов незаконно использовались подразделением компании Google

Компания DeepMind (подразделение Google, занимающееся разработкой искусственного интеллекта) незаконно использовала личные данные более 1,6 миллиона пациентов в Великобритании. К такому выводу пришел британский регулятор Information Commissioner»s Office (ICO), занимающийся безопасностью данных и свободой распространения информации. Об этом 4 июля сообщает новостной канал CNBC.

Компания DeepMind сотрудничала с медицинским фондом Royal Free NHS Foundation Trust над разработкой приложения Streams, которое следило за состоянием пациентов с почечной недостаточностью. В рамках сотрудничества фонд предоставил информацию о более чем 1,6 миллиона пациентов для создания базы данных для приложения.

По результатам расследования ICO, компания DeepMind также получила доступ к другим данным пациентов, таким как результаты тестирования на ВИЧ или назначенные курсы лечения. Кроме этого, регулятор отмечает, что пациенты не были «проинформированы должным образом» о том, что их данные будут переданы третьей стороне.

Медицинский фонд получил предписание устранить нарушения и сформировать легальную базу данных, которая отвечала бы «U. K.»s Data Protection Act» — закону о защите персональных данных в Великобритании.

В России тоже заботятся о сохранности персональных данных своих граждан. Так, с 1 июля вступил в силу Федеральный закон от 07.02.2017 № 13‑ФЗ, который увеличивает штрафы за обработку личных данных без письменного согласия до 75 тысяч рублей, а также предусматривает новые случаи административного наказания за неправильное хранение, сбор или разглашение персональных данных. При этом новые положения касаются не только организаций, занимающихся сбором персональных данных (к примеру, медицинские учреждения, заполняющие карточку пациента), но и отношений кадровой службы работодателя и сотрудника.

Источники: