Ensemble de données sur les patients hospitalisés au Royaume-Uni pour entrer dans le système Palantir

Le gouvernement britannique est sur le point d’extraire des données identifiant les patients des systèmes hospitaliers du NHS et de les partager avec sa plate-forme de données basée sur la technologie de Palantir, une décision qui semble sur le point de provoquer une autre contestation judiciaire.

Sans consulter les patients ni leur donner le choix de se retirer, NHS England et NHS Improvement – ​​l’organisme gouvernemental non ministériel qui gère le NHS en Angleterre – ont chargé NHS Digital de collecter les données dans le but de comprendre et de réduire la crise de traitement. les délais d’attente résultant de la pandémie de COVID-19.

Dans les documents de réunion du conseil d’administration du NHS Digital (voir Faster Data Flow – 3.1.2 – à la page 163), le NHS England demande au NHS Digital de “collecter quotidiennement des données identifiables au niveau du patient concernant l’admission, l’hospitalisation, la sortie et l’activité ambulatoire des établissements de soins aigus”. base.”

Cette décision est une extension de l’utilisation de Palantir par le NHS England, qui avait fait l’objet d’une menace de contrôle judiciaire en 2021. Sous la pression judiciaire, le gouvernement a cédé et a accepté de ne pas prolonger le contrat de Palantir au-delà de la pandémie sans consulter le public.

La révision judiciaire devait être intentée par le site d’information openDemocracy, soutenu par le groupe de campagne technologique Foxglove.

Parler à Le registrele directeur de Foxglove, Cori Crider, a déclaré: “Nous sommes très préoccupés par le fait que cette dernière décision visant à forcer davantage de données sur les patients dans Palantir ait été effectuée sans aucune contribution ou consentement du public. Ce n’est pas ce qu’on nous a dit qu’il se passerait dans notre cas, et nous sommes sérieusement préoccupé par le fait que c’est illégal. Le gouvernement aura de nos nouvelles sous peu.”

Dans les documents du conseil, NHS England ordonne à NHS Digital d’utiliser Foundry, un produit Palantir pour la collection.

Alors que NHS England est propriétaire de la relation contractuelle avec Palantir, la nouvelle instruction crée « une relation complexe » où, en termes de loi sur la protection des données, NHS Digital sera le responsable du traitement des données pour la collecte mais utilisera NHS England en tant que processeur de données et Palantir être un sous-traitant, indique le document.

Le NHS England a déclaré que les patients ne seraient pas autorisés à bloquer le transfert de leurs données dans le cadre du programme national de désactivation des données, car les données devaient être “anonymisées conformément au code de pratique d’anonymisation du bureau du commissaire à l’information avant d’être publiées”.

Cependant, le même document parle de pseudonymisation des données “pour fournir des services quotidiens” dans le cadre du plan.

En février 2022, le chien de garde de l’information du pays, le Bureau du Commissaire à l’information (ICO), a publié un projet de directives sur la pseudonymisation [PDF]qui disait “… les données à caractère personnel qui ont fait l’objet d’une pseudonymisation, qui pourraient être attribuées à une personne physique par l’utilisation d’informations supplémentaires devraient être considérées comme des informations sur une personne physique identifiable…”

Les directives ont suivi l’introduction de la directive générale sur la protection des données de l’UE, dont la mise en œuvre (le RGPD britannique) est en cours d’examen au Royaume-Uni à la suite du Brexit. Le remplacement proposé – le projet de loi sur la protection des données et l’information numérique (DPDIB) – progresse toujours au Parlement.

Dans un Fil Twitter expliquant les problèmes liés à l’approche du NHS England, Phil Booth, coordinateur du groupe de campagne medConfidential, a déclaré: “Le fait est que les patients ont un #RightToObject au #traitement de leurs #PersonalData, donc – alors que @NHSEngland peut vouloir ignorer les opt-outs des gens … et se contorsionne pour dire que leurs données ne sont pas des “informations confidentielles sur les patients” – la ou les lois disent le contraire.”

Un porte-parole du NHS England a déclaré: “En collectant des données de manière plus rationalisée, le NHS est mieux en mesure de planifier et d’allouer des ressources pour maximiser les résultats pour les patients, tout en veillant à ce que le contrôle des données reste avec le NHS à tout moment. En fin de compte, cela aidera tous Les organisations du NHS pour mieux comprendre leurs listes d’attente et leurs pressions en temps quasi réel, travailler comme des systèmes et le fardeau des rapports manuels sur le personnel seront considérablement réduits. »

Il y a actuellement un nombre record de 6,3 millions de patients en attente de traitement dans le NHS en Angleterre, avec 2,54 millions de patients attendant plus de 18 semaines. Les temps d’attente médians restent “significativement plus élevés” que les niveaux pré-COVID, a déclaré le NHS England, tandis qu’un arriéré caché de patients qui n’ont pas encore présenté de conditions peut être encore plus important.

Dans les documents du conseil d’administration, le NHS England appelle la nouvelle initiative de données Palantir le programme Faster Data. Une plate-forme de données fédérée distincte est officiellement toujours en préparation, bien que l’approvisionnement de 360 ​​millions de livres sterling (environ 406 millions de dollars) ait été retardé de plusieurs mois. Palantir aurait fait de cette compétition un “must-win”, après avoir recruté Indra Joshi et Harjeet Dhaliwal, des personnalités clés des équipes de science des données et d’IA du NHS England.

Palantir a fourni la technologie utilisée par la CIA et l’agence d’immigration américaine controversée ICE. ®