Dane 1,6 mln pacjentów Royal Free przekazane DeepMind do testów Streams

Co się stało

Według relacji The Register Royal Free przekazał dane 1,6 mln pacjentów Google DeepMind w ramach testu systemu wykrywania ostrego uszkodzenia nerek. Według ICO pacjenci nie byli odpowiednio poinformowani o wykorzystaniu ich danych w teście. DeepMind opisał test jako prowadzony w Royal Free pod koniec 2015 r. i w 2016 r.

Skutki

ICO stwierdziło, że Royal Free nie zastosował się do Data Protection Act, i zwróciło się do niego o podpisanie zobowiązania. Według DeepMind treść zobowiązania wskazywała, że spółka działała wyłącznie jako podmiot przetwarzający na polecenie szpitala.

Komentarz

Gdyby w Polsce szpital przekazał dane pacjentów dostawcy technologii do testu, zastosowanie miałby RODO, stosowany od 25 maja 2018 r. (art. 99 ust. 2). Przetwarzanie danych dotyczących zdrowia jest zakazane, chyba że zachodzi jeden z wyjątków (art. 9 ust. 1 i 2 RODO), a administrator, który planuje dalej przetwarzać dane w innym celu niż cel ich zebrania, wcześniej informuje osobę o tym celu (art. 13 ust. 3 RODO). Szpital powinien przed przekazaniem danych ustalić podstawę i przygotować informację dla pacjentów.

Przepisy powołane w komentarzu

• art. 99 ust. 2 RODO
• art. 9 ust. 1 RODO
• art. 9 ust. 2 RODO
• art. 13 ust. 1 lit. c RODO
• art. 13 ust. 3 RODO

Źródła

1. Google DeepMind 3 lipca 2017 · dokument pierwotny
2. The Register 3 lipca 2017 · źródło wtórne

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 28, Dane 1,6 mln pacjentów Royal Free przekazane DeepMind do testów Streams, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/royal-free-deepmind-dane-pacjentow-streams/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.