一份研究谷歌人工智能子公司DeepMind与英国国家卫生局（NHS）达成协议的最新学术报告称，这家美国科技巨头在处理敏感医疗信息时，在透明度和监管方面犯了“不可原谅”的错误。

这项数据共享协议于2015年签署，后来被一项新合同取代，允许DeepMind访问NHS皇家自由信托基金（NHS Royal Free Trust）管理的伦敦医院160万名患者的医疗记录。尽管当时谷歌提出的协议主要是为了寻找患有急性肾损伤（AKI）风险的患者，但《新科学家》（New Scientist）2016年4月的一项调查显示，协议的实际条款更为广泛。

报告指出，DeepMind不仅获得了相关的血液检测和诊断，还获得了5年前的历史医疗记录，包括有关艾滋病毒诊断、药物过量和堕胎的信息。报告还说，2015年交易的措辞并没有限制该公司在数据上使用人工智能分析技术（一些深层次的争议）。

“我认为这是一个非常有缺陷的基础上，他们最初的运作，”朱莉娅鲍尔斯，在剑桥大学博士后研究员和报告的合著者，告诉边缘。”我支持数据驱动的健康创新，但我认为人们应该关注自主性、公共价值和竞争等真正的问题。”

针对今天发表在《健康与技术》杂志上的报告，DeepMind和Royal Free发表声明说，这项研究“完全歪曲了NHS如何利用技术处理数据的现实。”他们说：“这造成了一系列重大的事实和分析错误，假设这种数据协议是史无前例的。”报告作者说，这些指控是毫无根据的，并要求DeepMind和皇家自由报在公开论坛上做出回应。

协议的这两种解读之间产生摩擦的原因很复杂，但往往归结为意图和诚意的问题。例如，该报告指出，2015年的交易并未涉及合同如何“从谷歌存储的其他可识别数据中提取医疗记录，考虑到[…]公司的商业模式依赖于个人数据的货币化。”DeepMind的回应是，它多次公开保证，Royal Free数据永远不会与谷歌用户数据合并，任何这样的合并都将受到英国《数据保**》的保护，使得没有必要在2015年协议中详细说明这个问题。

鲍尔斯和合著者哈尔·哈德森于2016年4月撰写了《新科学家》一书，他们认为，DeepMind在医疗保健行业的雄心壮志是“巨大的”，与公司的公关声明“大相径庭”。他们把英国公众和DeepMind之间的关系比作一面单向镜子。”一旦我们的数据进入谷歌控制的服务器，我们跟踪它的能力——理解如何以及为什么对我们做出决定——就结束了，”他们写道。

DeepMind和谷歌已经采取措施回应这些批评。除了去年11月与NHS签署的新数据共享协议（英国数据监督机构仍在审查中），DeepMind还举办了一个论坛，回答患者和公众对其技术如何使用的问题。它最近还宣布计划开发区块链技术，让患者在每次访问数据时都能进行跟踪。鲍尔斯赞扬了后一项举措，但认为这项举措在赋予个人对病历的控制权方面做得不够。”它没有给你提供一个强有力的退出系统的方法，”她说。

更广泛地说，Powles和Hodson描绘了一幅谷歌和DeepMind公司的图景，这些公司准备从以纳税人为代价创建的英国健康数据中获利。除了与皇家自由组织达成协议外，DeepMind还与英国其他医院合作，获取包括100万次视网膜扫描和数百次癌症扫描在内的医疗数据。这些交易的具体条款——包括DeepMind为NHS开发名为Streams的应用程序所获得的报酬——一直处于保密状态，尽管有人要求提供更多信息。

全球最大的医学研究慈善机构Wellcome Trust的数据和政策团队成员尼古拉·佩林（Nicola Perrin）表示，今天的报告提出了一些重要观点，但对2015年协议的解读“过于批评”“毫无疑问，深谋远虑和皇家自由都犯了错误，”佩林告诉《边缘报》但有关各方也都学到了不少东西。”

佩林说：“重要的是要记住，新的数据驱动技术确实在改善医疗保健方面提供了真正的希望。但只有公众有信心数据得到适当保护，NHS才能充分利用这类新技术所能提供的机会。”