.
Um ministro da saúde do Reino Unido admitiu pela primeira vez que as informações dos médicos de família serão carregadas na controversa Plataforma de Dados Federados (FDP), um conjunto de tecnologias sob um aquisição de £ 480 milhões para o qual a empresa americana de tecnologia de espionagem Palantir é o fornecedor atual.
Falando na Câmara dos Lordes, a câmara alta do Reino Unido, Lord Markham disse que o vencedor do acordo FDP não seria capaz de acessar registros médicos de indivíduos no sistema.
“O controlador de dados permanecerá em vigor para cada instituição individual; às vezes é o GP e às vezes é o hospital. Fundamentalmente, os dados de todos poderão ser usados apenas pelo NHS nessas circunstâncias. Não há circunstâncias em que o Palantir – ou qualquer outro fornecedor caso vença – terá acesso para ver os dados dos indivíduos”, disse o Subsecretário de Estado Parlamentar do Departamento de Saúde e Assistência Social disse aos senhores.
Documentos de aquisição emitidos pelo NHS England – o departamento de saúde quango – em janeiro e vistos por Strong The One não faça nenhuma menção aos dados GP que chegam no FDP. Somente os Sistemas Nacionais do NHS, Sistemas Integrados de Provedores de Cuidados e Sistemas de Confiança carregariam dados para o sistema.
Um porta-voz do NHS England disse que não havia planos de incluir dados de GP no “inquilino nacional do FDP”.
No entanto, eles explicaram que “localmente, e com base em acordos locais entre controladores de dados de GP e ICBs, os dados de GP já constituem uma parte essencial do planejamento e gestão da saúde da população local. Portanto, o FDP terá a capacidade de absorver os cuidados primários locais [GP] dados para inquilinos locais do FDP. Não há planos para o fluxo desses dados nacionalmente.”
Fisicamente, os dados serão mantidos pelo provedor de nuvem – atualmente AWS – em seus datacenters. Os documentos de aquisição explicavam que a plataforma seria capaz de criar um “inquilino” como uma “instância de plataforma independente” para cada trust, por exemplo. “A ambição é que cada truste e ICS tenham seu próprio ‘Inquilino’ do qual são os controladores de dados.”
Sam Smith, coordenador do grupo de campanha de privacidade de saúde MedConfidential, disse: “O documento do concurso mostra apenas um armazenamento de dados, com todos os dados mantidos nacionalmente pelo NHS England. O NHS England pode ser honesto sobre suas intenções, mas isso exige que eles admitam as ficções que conseguiu o orçamento de meio bilhão de libras aprovado em primeiro lugar.”
Como parte da aquisição do FDP, o NHS England também está comprando “Privacy Enhancing Technology” de um fornecedor independente do provedor da plataforma. Também prometeu anonimizar os dados dos pacientes na plataforma.
A insistência de Lord Markham de que nenhuma empresa de tecnologia seria capaz de acessar as informações do paciente também está em desacordo com os detalhes fornecidos a Strong The One em setembro do ano passado. No período que antecedeu o início previsto da licitação do FDP, na verdade adiado para janeiro, a linha oficial era a nuvem e os provedores de software poderiam acessar os dados por motivos técnicos, mas não poderiam usá-los. Um funcionário comparou isso ao uso do Microsoft Word online. A nuvem tem acesso a esse documento do Word, mas o usuário não esperaria que a Microsoft estivesse olhando para esse documento, disseram eles.
Um porta-voz do NHS England disse Strong The One que as empresas de tecnologia seriam consideradas processadores de dados “contratados sob contratos juridicamente vinculativos para executar funções conforme instruído pelo controlador de dados”.
“O processador de dados deve trabalhar dentro dos termos contratuais acordados e não pode tomar decisões sobre uso ou compartilhamento de dados adicionais sem o consentimento do controlador de dados – isso significa que eles só podem fazer o que são instruídos pelo controlador de dados do NHS e não podem acessar, usar ou compartilhar dados, a menos que especificamente instruído a fazê-lo.” ®
.
