NHS 道歉並承認 Palantir 工程師可以存取可識別的患者數據

概述

NHS England 在承認其數據保護影響評估（DPIA）錯誤陳述只有 NHS 工作人員可以透過聯邦數據平台（FDP）查看可識別的患者數據後，已表示道歉。這項修正確認了來自 Palantir 和其他供應商的授權工程師確實擁有對該數據的受控存取權。

存取細節

存取權是透過 FDP 的國家數據整合租戶（NDIT）系統提供的。目前有三名 Palantir 工程師擁有 NDIT 的管理級存取權，而另外 33 名來自不同供應商的工程師則擁有更有限、針對特定專案的存取權，以處理由 NHS England 指派的數據集和任務，例如編寫代碼和確保新產品的開發。NHS 強調，在所有情況下，工程師都沒有權限將數據用於自身目的；其角色嚴格限制在支持平台的安全運行和維護。存取權是基於操作需求授予的，具有時效性，且人數可能會隨時間波動。在 NDIT 內，根據 NHS England 指令操作的工程師可以存取既可識別也去識別化的患者數據，但這僅用於特定的技術支持，且不會例行性地存取患者數據。

NHS 回應與修正

在其原始的 DPIA 中，NHS England 聲稱只有醫療服務工作人員可以透過 FDP 存取可識別的個人資訊。在有報告指出 Palantir 代表也可能看到這些數據後，NHS 發布了回應，承認了這一錯誤：「在 DPIA 中，我們提到只有 NHS England 工作人員可以存取直接可識別的患者數據 [但]...事實上，一些為 NHS England 工作的人員確實擁有受控的存取權。」該醫療服務機構對造成的任何困惑表示道歉，並表示除了不準確的 DPIA 之外，它在公開場合和網站上一直明確表示，授權的供應商用戶將被授予數據存取權。

獨立顧問之評論

國家數據監護人 Dr Nicola Byrne 回應稱，她和她的團隊將繼續以獨立顧問的角色參與該計劃，就文件和透明度材料提供建議，並在必要時提出質疑。她表示，他們繼續強力支持該計劃的雄心，但也承認了對 FDP 和 Palantir 角色所產生的擔憂與激烈爭議。Byrne 指出，公眾情緒反映了對數據機密性的深切擔憂，以及對 Palantir 參與其中的持續不安，並補充說，準確性和透明度必須仍然是 NHS FDP 計劃的核心優先事項。

議會委員會建議

科學、創新與技術委員會發布了一份報告，指出 Palantir 不應在英國公部門領域扮演如此重要的角色，並將該供應商列為公部門日益依賴少數幾家主要技術提供商（還包括 Microsoft 和 Amazon Web Services）中最令人擔憂的例子。委員會建議政府行使終止條款，使 NHS 能夠在 2027 年 3 月退出 FDP 參與，然後開發內部替代方案或尋求其他英國供應商。

公眾反應（Hacker News 評論）

評論者對供應商存取患者數據的影響表示懷疑和擔憂。一些具代表性的言論包括：

"In all cases they do not have permission to use the data for their own purposes Oh, they don't have permission? probably fine then." – @jpfromlondon

"LRB had a great article about Palantir and the NHS in their latest issue. What I mostly enjoyed reading is the insight that their actual software is quite 'rubbish', something I have seen people mention in discussions here..." – @clydethefrog

"Is Palantir obsessed with medical records? If so why? This is worrying as there recently was a change in the Japanese PII law..." – @numpad0

"So, what is going to happen now? Someone in the UK government goes 'ooops, sorry' and Palantir gets to keep access to this data? Or are we just going to have another 10 year long enquiry..." – @gambiting

"This is insanely fucked up, but also unsurprising." – @jascination

這些評論反映了不信任、要求問責以及對依賴外國技術公司處理敏感健康數據的更廣泛擔憂。