「南丁格爾計畫」祕密進軍智慧醫療 谷歌員工可讀取美國5千萬人病歷爆隱私爭議

全球搜尋引擎龍頭「谷歌」近期積極進軍智慧醫療產業，美國《華爾街日報》日前踢爆，谷歌與美國第2大醫療保健系統商「Ascension」祕密合作「南丁格爾計畫」，該計畫的一位工作人員向英國《衛報》透露，谷歌至少可取得美國5千萬人的病例資料，存放在雲端平台供分析，而且旗下員工可以讀取這些個資，引爆隱私爭議，聯邦政府表示將對這項計畫展開調查。

谷歌至少可取得5千萬美國人的完整醫療個資

《華爾街日報》（Wall Street Journal）11日報導，從去年開始，谷歌（Google）與美國第2大醫療保健系統商、具有天主教背景的「Ascension」祕密合作，實施「南丁格爾計畫」（Project Nightingale）。該計畫的一位工作人員在影音平台「Daily Motion」上傳一段影片，踢爆這項祕密計畫，該段影片展示了「南丁格爾計畫」機密檔案轉儲的數百個畫面。

根據這位揭密者公開的檔案，南丁格爾計畫分為4個階段，該計畫將在明年3月完成，屆時谷歌可取得Ascension合作的2600家醫療院所與醫療機構的病患資料，範圍涵蓋21州，至少可取得5千萬美國人的完整醫療個資，包括姓名、地址、生日、醫療狀況、就醫紀錄、住院病史等，並將資料存放在雲端平台，而病患與醫師對這項祕密計畫毫不知情。目前「Ascension」已將1千萬美國人的病歷資料轉給谷歌，《華爾街日報》指出，消息人士透露目前至少有150名Google員工可讀取這上千萬名病患的大多數資料。

揭密者表示：「如果大多數美國人知道，在沒有適當保護措施與安全措施的情況下，他們的資料遭隨意轉移到谷歌，他們會感到不安……您是否希望最私密的個資被轉移到谷歌？我認為很多人會拒絕。」

谷歌母公司「字母公司」（Alphabet Inc.）目標是開發新的人工智慧（AI）工具，預測健康狀況，針對個別病患提出更好的治療建議。本月初，谷歌宣布以21億美元（約新台幣646億元）收購智慧穿戴式裝置大廠「Fitbit」，目標是打入穿戴式裝置市場，投資數位醫療產業。

共享病患資料是否觸法？

消息人士指出，Ascension一些員工質疑與谷歌共享病患資料一事，而揭密者指出，Ascension參與「南丁格爾計畫」的員工開會時表示，擔憂這可能有安全疑慮，並擔心這可能違反美國《健康保險可攜與責任法》（HIPAA）對病患隱私的規定。

然而，專家指出，根據《健康保險可攜與責任法》，Ascension與谷歌共享資料似乎並未違法，該法允許醫院在不告知患者的情況下，與業務合作夥伴共享資料，條件是該資料「僅用於協助受規範的實體履行其醫保功能」。

谷歌與「Ascension」：病患資料受到保護

谷歌與Ascension均聲稱雙方合作內容符合《健康保險可攜與責任法》及相關聯邦法律規定，堅稱病患的資料與隱私受到保護。谷歌雲端（Google Cloud）產業產品與解決方案部門總經理肖卡特（Tariq Shaukat）表示，該公司投入「南丁格爾計畫」的目標是「最後改善結果，降低成本，挽救生命」。（推薦閱讀：中美貿易戰》美國加徵關稅掀起中國出走潮《彭博社》：谷歌把硬體生產線移往台灣）

然而，揭密者認為，谷歌未來可能會將資料賣給第三方或與第三方共享，或者建立病患個人資料，以便未來能行銷醫療保健產品，「病患未被告知Ascension會如何使用其資料，也沒同意將其資料傳送到雲端或由谷歌使用。病患至少應該被告知，並能選擇參加或退出。」

《 ☞ 加入風傳媒line好友，每日提供給您最重要新聞 》