谷歌制定“夜莺计划”秘密采集数百万美国人健康隐私

在过去两年时间里,美国互联网巨头谷歌跟随 Facebook 也发生了不计其数的侵犯隐私丑闻,比如让第三方合作伙伴人工阅读 Gmail 用户的信件等。据外媒最新消息,日前美国一家权威媒体再度爆料称,之前在美国 21 个州,谷歌与美国最大的医疗保健系统公司之一进行合作,秘密采集和处理了数百万美国人的详细个人健康隐私信息。

据国外媒体报道,这项代号为“夜莺计划”的项目似乎是硅谷巨头谷歌为获取个人健康数据、在庞大的医疗保健行业建立立足点所实施的一系列重大计划中的一项。

目前,亚马逊公司、苹果公司和微软公司也在积极推进医疗保健有关的业务,不过这些公司尚未达成类似谷歌的大规模个人信息采集合作。

根据内部文件显示,谷歌去年秘密开始了“夜莺计划”。谷歌这一计划的合作伙伴是非盈利企业阿森松公司(Ascension),该公司总部位于圣路易斯,是美国第二大卫生保健系统服务商,今年夏天以来,两家公司分享个人数据的节奏开始加快。

该计划涉及的美国个人医疗数据包括实验室结果、医生诊断记录和住院记录等类别,相当于完整的个人健康史,包括患者姓名和出生日期等信息。

在两家公司采集个人医疗隐私信息的过程中,相关病人和医生都没有得到通知。据一位知情人士透露,至少有 150 名谷歌员工已经可以访问美国数千万患者的大部分数据。

据熟悉该项目的人士透露,阿森松公司的一些员工从技术和伦理角度提出了对于数据收集和共享方式的质疑。但是隐私专家表示,根据联邦法律,这种分享行为似乎是允许的。

这一法律(即 1996 年的健康保险可移植性和责任法案)通常允许医院与商业伙伴共享数据而无需告知患者,只要信息“仅用于帮助承保实体履行其医疗保健职能”

在这种情况下,谷歌正在部分利用这些个人健康数据开发新软件,以先进的人工智能和机器学习为基础,专注于个体患者,为他们的护理提出调整建议。

内部文件显示,谷歌母公司 Alphabet 司的员工可以访问患者个人健康信息,包括“谷歌大脑”(Google Brain)业务团队的一些员工。谷歌大脑是一个科学研究部门,所从事的领域被认为是该公司最大的技术突破之一。

对于美国媒体报道的采集个人健康隐私信息的消息曝光后,两家公司表示,他们的做法符合美国联邦卫生法,包括对患者数据的强有力保护要求。

谷歌云计算业务总裁塔里克·肖卡特 (Tariq Shaukat) 在一份声明中表示,该公司的医疗保健研发目标集中在“最终改善结果、降低成本和拯救病人生命”

阿森松公司执行副总裁爱德华多·康拉德说:“随着医疗保健环境的持续快速发展,我们必须进行变革,以更好地满足我们所服务的人以及我们自己的护理人员和医疗保健提供者的需求和期望。”

在这一项目上,谷歌和非营利企业阿森松有相似的财务动机。迄今为止,谷歌已经为“夜莺计划”指派了几十名工程师,但没有对这项工作收费,因为谷歌希望利用该框架向其他医疗系统销售类似的产品。

文件显示,谷歌公司的最终目标是创建一个综合搜索工具,将完全不同的患者数据聚集在一起,并将其存放在同一个地方。

该项目正由谷歌的云计算部门开发,该部门在云计算市场份额上落后于亚马逊和微软等竞争对手。谷歌首席执行官桑德尔·皮查伊今年一再表示,为云计算业务寻找新的增长领域是当务之急。

阿森松是由 2600 家医院、医生诊所和其他设施组成的连锁非盈利企业,部分目的是改善病人护理。文件显示,该公司还希望挖掘数据,以确定额外测试是否有必要,以及该系统可以从患者身上获得更多收入的其他方式。

阿森松也渴望拥有一个比现有分散的电子病历记录更加便捷的病人信息系统。

谷歌和在硅谷的许多同行一样,有时会因为在保护用户隐私方面做得不够而受到批评。谷歌旗下的网络视频公司 YouTube 在 9 月份同意向政府支付 1.7 亿美元的罚款,并改变其做法,以解决外界有关 YouTube 非法收集儿童数据、销售定向广告的投诉。不过在接受处罚的同时,YouTube 既不承认也不否认有不当行为。

去年,美国媒体报道称,谷歌选择不向用户披露一个重要漏洞,该漏洞在其现已关闭的社交网站“Google+”上暴露了数十万用户的出生日期、联系信息和其他个人隐私数据,谷歌部分动机是担心该事件可能引发监管审查。在被媒体曝光后,谷歌表示决定不通知用户的做法违反了法律要求。

美国政府监管部门对于谷歌的关注已经开始转变成为具体行动。

美国联邦政府和州一级检察部门今年夏天宣布对谷歌进行了独立的反垄断调查。知情人士称,联邦政府正在调查谷歌从旗舰搜索引擎、家庭智能音箱、免费电子邮件服务和众多其他分支机构收集的消费者个人数据是否给了该公司相对于竞争对手的不公平优势。

谷歌表示,其众多产品增加了消费者的选择,并承诺配合调查。另外,谷歌首席执行官皮查伊今年面向该公司数十亿用户宣传新的隐私保护措施。

该公司上周宣布了一项价值 21 亿美元的交易,收购可穿戴健身设备制造商 Fitbit 公司,该公司生产跟踪心率等健康信息的智能手表和运动手环。

美国两党人士很快批评了这项收购交易。国会众议院反垄断委员会主席戴维·西西林警告称,这次收购交易让谷歌“深入洞察美国人最敏感的信息”。

谷歌和 Fitbit 公司表示,他们收集的任何 Fitbit 数据都将是透明的。

“夜莺计划”似乎比谷歌过去对医疗保健数据的其他采集项目更广泛。

9 月,谷歌宣布与美国知名医疗机构 Mayo 达成一项为期 10 年的协议,存储医院系统的基因数据、医疗和财务记录。Mayo 高管人员当时表示,任何用于开发新软件的数据,在与科技巨头共享之前,都将被删除任何能够关联具体患者的信息。

谷歌公司成立的目的是组织世界信息,健康从早期起就是其公司高层重视的一个领域。其中,“谷歌健康”曾经是一项将现有医疗记录数字化的项目,但是在有限推广三年后,这一项目于 2011 年关闭。

此后,谷歌母公司 Alphabet 向相对低调的子公司 Calico 和 Luminy 投入了数百万美元,这两个部门分别致力于研究抗击衰老和应对疾病。

谷歌联合创始人拉里·佩奇在 2014 年的一次采访中表示,担心病历隐私被泄露的患者过于谨慎。佩奇说:“我们并没有真正想到,以正确的方式与正确的人分享病历信息会带来巨大的好处。”