Google: 私たちのDeepMind健康食品は完全に合法です

分析グーグルのディープマインド部門は、グーグルが子会社を吸収したため英国の患者は何も心配することはないと主張しているが、弁護士やプライバシー保護活動家らは疑問を呈している。

DeepMindはThe Regに対し、「Googleがデータを『吸収している』というのは誤りです。このデータはDeepMindのものでもGoogleのものでもありませんでした。NHSであれ国際機関であれ、私たちのパートナーの所有物です。私たちは彼らの指示に従ってデータを処理しています」と述べた。

この主張はディープマインド・ヘルスの最高責任者ドミニク・キング氏によって繰り返され、法律専門家からすぐに訂正がもたらされた。

「これはDeepMindのパートナーのものではなく、個人のものなのです」と、弁護士事務所VWVのパートナーであるセレナ・ティアニー氏は語る。「『パートナー』には限定的な権利があるかもしれませんが、それは彼らのものではありません。」

おっと。

ロイヤル・フリー・ロンドンNHSトラストは、2015年9月にGoogle UK Ltdと患者データを処理するための最初の契約を締結しましたが、これが公になり懸念が高まった後、DeepMind Technologies Ltdとの厳密に定義された関係に改訂されました。そこで疑問となるのは、その関係は変化したのかということです。

活動家らはそう主張しているが、DeepMind はそれには同意していない。

DeepMind Healthの最高責任者であるドミニク・キング氏は次のように認めた。

医師や看護師がより迅速かつ質の高いケアを提供できるようモバイルアプリを開発しているStreamsチームがGoogleへ移行するという発表以来、このスレッドには多くのスレッドが立てられています。私はこのチームを率いており、皆様からの懸念事項に回答したいと考えました（1/8）

— ドミニク・キング（@Dominic1King）2018年11月14日

「GoogleはRoyal Freeを犠牲にした」とMed Confidentialのフィル・ブース氏は語った。「Googleは改訂版の契約書で、誰がデータを処理できるかについて非常に具体的に規定していた。論争を受けて、Deep Mind Healthはデータ処理はDeep Mind Healthの担当者のみで行うと発表した。チームをGoogleに統合してしまうと、彼らを「Deep Mind」と呼ぶのは少々無理がある。Streamsはもはや「研究用」ではなく「製品用」であり、Googleのスケールアップ部門に投入されることになる。

そもそも患者データを取得すること自体が違法でしたが、それを継続して使用するには法的根拠が必要です。ディープマインドヘルスはそれを怠ったと考えています。ディープマインドヘルスがグーグルに吸収されるかどうかに関わらず、契約を改訂する必要があると考えています。

ウィギンのデータ保護弁護士、パトリック・レニー氏は、説明が必要だと語った。

「DeepMind HealthがGoogleの米国法人に吸収されることで、ICOが監視したいと考える主な問題は2つあります。英国の患者が医師に期待する範囲を超えるようなデータの共有、プロファイリング、アクセスが行われるかどうかです。」全く議論の余地がないかもしれませんが、そのデータに新たな目的があるかどうかは把握しておく必要があります。

「第二に、DeepMind Healthが『独立』を維持したとしても、個人データはEUで求められているのと同じ基準で保護されるのでしょうか？」

レニー氏は、EUのデータ保護法（GDPRに関しては、その多くが英国のデータ保護法に移植されている）には「センシティブ」データという特別なカテゴリーがあり、これはいわば「極めて個人的なデータ」と言えるものだと強調した。これには医療データも含まれており、商業化は困難である。また、GDPR第3条2項はEU域外で事業を展開する企業にも適用されるため、ICOが検討すべき領土問題もあるとレニー氏は付け加えた。

「ディープマインドヘルスやグーグルがEUに拠点を置いていない場合でも、EU内の個人に商品やサービスを提供している場合、域外適用によりGDPRの適用対象となる可能性があります。域外適用が適用される場合、EEA外へのデータ転送が許可されるという議論もありますが、確実ではなく、適切な安全対策が実施されることが期待されます」とレニー氏は説明した。

ティアニー氏は、患者の財産権（個人データの所有者）を不当に解釈しているだけでなく、ディープマインドとロイヤル・フリー・トラストとのサービス契約も安心できるものではないと指摘した。ディープマインドは、この契約をロイヤル・フリー・トラストとの「契約」と称している。

「サービス契約では、引き渡されるデータが明確に特定されていません。ずさんな内容で、ロイヤル・フリーが引き渡すものすべてがデータと定義されています。さらに、データ処理者が何を行うのか、何が許可され、何が許可されないのかについての規定もありません。」

ロイヤル・フリー・ロンドンNHSトラストは声明でこう述べた。「ディープマインドとの契約に基づくデータ処理方法に変更はなく、当社の同意なしに変更されることはありません。」

「Streams は最も厳格なガイドラインと法律によって規制されています。」

ブース氏は、その価値があるのか​​疑問に思う。「AIとイノベーションは、ここでは煙幕に過ぎません。Streamsは他の健康アプリとそれほど変わりません。ましてやAIですらないのです。」®