Google跨足醫療 蒐集數千萬美國人個資

網路搜尋巨擘Google再次捲入個資處理爭議。華爾街日報今天報導，Google推動秘密計畫、與大型醫療體系合作，蒐集並分析數千萬美國人健康資料，病患卻毫不知情。

Google已停用的社群網站Google+曾爆出個資外流事件，第三方開發商可經由程式漏洞存取Google+數十萬用戶全名、電郵地址、出生日期等資料。Google因顧慮主管機關關切而選擇隱瞞，今年4月，Google+消費者版停止服務。

據報導，矽谷科技業者積極進軍醫療領域之際，Google秘密推動「南丁格爾計畫」（ProjectNightingale），去年開始與全美第2大醫療體系Ascension合作，期望透過資料分享掌握個資，在龐大的醫療產業占據一席之地。

「南丁格爾計畫」涉及的資料涵蓋實驗結果、醫師診斷和病歷，並包含病患名稱與出生日期，構成完整的健康史。知情人士指出，至少150名Google員工可存取數千萬病患資料，病患與醫師卻都不知情。

部分Ascension員工從技術與倫理角度提出質疑，但隱私專家指出，根據1996年頒布的「健康保險便利和責任法」（HIPAA），一般而言，只要病患個資只用於醫療用途，醫院可在不通知病患的情況下和商業合作夥伴分享資料。

報導指出，Google運用「南丁格爾計畫」蒐集的個資，設計基於先進人工智慧與機器學習的新軟體，目的是分析個別病患情況，提出改變治療照護的建議。

華爾街日報報導刊出後，Google與Ascension透過新聞稿表示，「南丁格爾計畫」遵循聯邦醫療法規且妥善保護病患個資。

「南丁格爾計畫」由Google雲端運算部門開發，Google已指派數十名工程師投入，且不向合作夥伴收費，因為Google將運用計畫架構向其他醫療體系販售類似產品。相關文件顯示，Google終極目標是打造一套多用途搜尋工具，匯集各方病患資料並儲存在同一地方。

雲端運算已成科技業兵家必爭之地，而Google在此領域市占率不如亞馬遜（Amazon.com）與微軟（Microsoft）等對手，Google執行長皮查伊（SundarPichai）今年不斷強調要尋找雲端運算成長新領域。

不過，社群網站一哥臉書（Facebook）去年捲入英國政治顧問公司劍橋分析（Cambridge Analytica）洩漏用戶個資風暴，至今餘波盪漾，歐美主管機關緊盯科技業者是否妥善保護用戶隱私，使得Google動輒得咎。

Google近期宣布以21億美元收購穿戴式裝置製造商Fitbit。由於Fitbit智慧手表與手環可紀錄脈搏等醫療資訊，這筆交易引發部分國會議員質疑，Google與Fitbit則堅稱不會隱瞞蒐集到的任何數據。

Google「南丁格爾計畫」被控和醫院合作秘密收集病患健康資料進行分析，病患卻不知情

Google 秘密推動「南丁格爾計畫（Project Nightingale）」，和大型醫院合作蒐集並分析病患健康資料，不過病患卻不知情，Google 旋即透過新聞稿表示，此計畫符合聯邦醫療法規規範，且保護病患個資。

Google 日前宣布以 21 億美元收購穿戴品牌 Fitbit，當時有分析指出此舉是看上 Fitbit 擁有的龐大用戶健康數據，對於想要跨足醫療保健領域的 Google 來說是一大助力。

Google 對於醫療保健領域的野心不僅於此，《華爾街日報》今日報導，Google 透過「南丁格爾計畫（Project Nightingale）」在去年開始和美國第二大醫療體系 Ascension 合作，透過分析病患就醫資料，包含健康史、醫生診斷資料、住院紀錄、健康檢查數據等，透過此方式讓醫生可以在 Google 擁有的患者病歷庫裡更快速的察看病患數據。

根據《富比士》取得的病患搜尋頁面截圖，Google 的患者病歷庫和目前醫院直接提供給患者看的頁面差異不大。

最主要是因為有知情人士表示，至少有 150 名 Google 員工可以存取數千萬的病患資料，其中也包含 AI 研究部門 Google Brain，但病患卻不知情，認為有違倫理。

對此，有專家表示，根據美國在 1996 年頒布的「健康保險可攜性及責任法案」（HIPAA），如果病患個資只用於醫療用途，醫院可以在不通知病患的情況下和合作對象分享資料。而 Google 也說明他們有遵循聯邦法規規範，妥善保護病患個資。

Google 南丁格爾計畫內容主要是希望透過機器學習開發出治療方法建議工具，可以針對不同患者的病情建議對應的治療方法。

傳Google未經同意運用上千萬筆病患資料訓練AI

Google與全美非營利醫療體系龍頭Ascension，周一宣佈簽訂雲端和資料分析合作，但華爾街日報報導，Google卻未經病患同意存取了上千萬筆病患姓名、診斷等資料。不過Google對此否認。

Google和 Ascension的合作，將利用雲端、資料分析、機器學習及現代生產力工具，來推動照護方式的轉型。Ascension將採用Google Cloud Platform作為雲端基礎架構，使用Google G Suite作為通訊與各科室協同工具。此外，這項合作也會「探索人工智慧／機器學習的應用，以支援臨床治療品質與有效性、病患安全的提升，以及增進消費者滿意度。」雙方強調這項合作符合美國健康保險可攜性及責任法案（The Health Insurance Portability & Accountability Act，HIPAA）的資料隱私規定，提供充份的資料安全和保護，並滿足Ascension對資料處理的嚴格要求。

然而根據媒體報導實情並非如此。華爾街日報稍早報導，這項合作將用於Google內部一個稱為「南丁格爾專案」（Project Nightingale）的祕密醫療計畫。報導指出，在本合作下，Ascension將把完整的病患健康紀錄，包括檢驗報告、診斷、住院紀錄、以及病患的姓名和出生年月日，全部分享給Google。Google將以這些資料來訓練AI及機器學習，藉此設計醫療專用軟體。

報導引述消息人士指出，至少已經有150位Google員工在此項合作下，存取了全美21州Ascension院區的上千萬筆病患資料。不過Google否認此事，表示這項專案完全符合美國聯邦法律，且未侵犯病患資料隱私。

這項合作只是Google近來投入醫療與AI研究合作的最新一例，也是Google簽下最大的醫院客戶。今年9月Google也和美國知名醫療Mayo Clinic簽定類似的合作，後者將使用Google Cloud雲端平台服務，並運用醫療資料開發多種疾病的機器學習模型，以協助診斷及虛擬照護服務。

在此之前，Google已陸續發展出肺癌、乳癌及胸腺癌的預測模型。

Google跨足醫療領域惹隱私疑慮 美國會要求簡報

谷歌公司（Google）現代化醫療體系的計畫讓這家網路巨擘得以取得數以百萬計人的醫療資料，美國國會一個委員會今天要求聽取簡報。

聯邦眾議院能源暨商務委員會（Energy andCommerce Committee）今天對Google與其夥伴Ascension的負責人送出信函，要求他們在12月6日前提出簡報。

總部設在加州的Google上週披露代號「南丁格爾」（Nightingale）的計畫，顯然是向1850年代克里米亞戰爭（Crimean War）期間親赴戰地照顧傷兵、把護理轉為一項專業的佛羅倫斯．南丁格爾（FlorenceNightingale）致敬。

Google和Ascension的合作，包括把資料和分析搬到Google的雲端，Ascension也可運用Google運算工具，讓員工在不同地點即時祕密溝通和合作。

Google回應法新社詢問時表示：「我們很樂於配合，回答與此計畫相關的任何問題。」