Google quiere tus datos m¨¦dicos: ?sabes si te protegen las leyes?

Google ha recibido sin permiso datos personales sobre la salud de decenas millones de estadounidenses provenientes de Ascension, una de las principales compa?¨ªas sanitarias del pa¨ªs, seg¨²n una noticia publicada por The Wall Street Journal.?

Esta recolecci¨®n de datos forma parte de una iniciativa de Google bautizada como Project Nightingale (Proyecto Ruise?or), que permite a Google acceder a la informaci¨®n de pacientes de la compa?¨ªa m¨¦dica Ascension, el segundo mayor sistema sanitario del pa¨ªs, a cambio de desarrollar nuevos servicios basados en inteligencia artificial.?

Contraprestaci¨®n

M¨¢s informaci¨®n

Google recolect¨® sin permiso datos m¨¦dicos de millones de personas

El rotativo destaca dos cuestiones: la primera, no hay, por ahora, contraprestaci¨®n econ¨®mica. ¡°Google ha asignado docenas de ingenieros al Proyecto Ruise?or hasta ahora sin cobrar por el trabajo¡±, asegura Wall Street Journal,?¡°porque espera usar este desarrollo para vender productos similares a otros sistemas de salud¡±. As¨ª, su objetivo final ser¨ªa el de ¡°crear una herramienta de b¨²squeda general para agregar datos de pacientes dispares y alojarlos en un solo lugar¡±.

La segunda cuesti¨®n es que ni los pacientes de Ascesion ni los m¨¦dicos han sido notificados de este proyecto. El lunes, Google recalc¨® en una comunicado que ¡°con este acuerdo, los datos de Ascension no pueden ser usados para otro fin que no sea el de proporcionar los servicios recogidos en la colaboraci¨®n¡±, y subraya que ¡°los datos de los pacientes no pueden ser combinados con ning¨²n otro dato de consumo de Google¡±.

?Merece la pena tanta preocupaci¨®n? Julio Mayol, director m¨¦dico del Hospital Cl¨ªnico San Carlos y secretario de BJS Company recuerda que "desde el punto de vista de salud, los datos que ya cedemos a Google o a otras compa?¨ªas (al aceptar las condiciones de las aplicaciones de nuestros dispositivos pueden ser m¨¢s interesantes y valiosos que los de la asistencia sanitaria".? ?

En Europa, en todo caso, el nivel de protecci¨®n es superior, explica Alejandro Touri?o, socio director de Ecija. ¡°Cualquier cesi¨®n de datos de un responsable de un fichero (como lo ser¨ªa Ascension) a un encargado de tratamiento (como ser¨ªa Google) requiere de la suscripci¨®n de un contrato de procesamiento de datos. Para eso, sin embargo, el usuario deber¨¢ ser informado del uso que se le va a dar a sus datos y deber¨¢ consentir expresamente la cesi¨®n. Y aqu¨ª entra una ¨²ltima cuesti¨®n fundamental: ?es usted consciente de los usos de datos a los que concede su aprobaci¨®n?

Desde el punto de vista de salud, los datos que ya cedemos a Google o a otras compa?¨ªas pueden ser m¨¢s interesantes y valiosos que los de la asistencia sanitaria".

Consentimiento

¡°El caso planteado¡±, completa Sergio de Juan-Creix, abogado experto en derecho digital y profesor-colaborador de la UOC, ¡°ser¨ªa l¨ªcito en la UE si Ascension contase con el consentimiento de los afectados para llevar a cabo estudios con sus datos personales y contratase a Google como prestador de servicios y proveedor de tecnolog¨ªa¡±.

Tanto Touri?o como Creix destacan, eso s¨ª, que el marco regulatorio actual (GDPR) no parece de aplicaci¨®n en tanto que la informaci¨®n no guarda relaci¨®n con una persona f¨ªsica identificada o identificable. Sobre todo si de lo que se trata son datos m¨¦dicos. ¡°Por lo general las entidades del sector salud cuidan bastante el uso de los datos de los usuarios, por lo que las pr¨¢cticas abusivas no suelen proliferar¡±, asegura Touri?o. "Los datos sanitarios merecen una especial protecci¨®n", recalca Julio Mayol. Salvo "que se solicite expresamente (lo que no ocurre en organizaciones p¨²blicas, excepto en los ensayos cl¨ªnicos) los datos pertenecen a los pacientes y solo pueden utilizarse con fines y condiciones bien delimitadas por quien tiene su custodia (el centro sanitario)".

Antecedentes

La noticia conocida ayer no es la primera que abre la pol¨¦mica en torno a Google y la industria de la salud. En 2014, Google adquiri¨® DeepMind, una empresa de inteligencia artificial que cuenta con una rama especializada en los servicios de salud. Esta empresa, aparte de ser ganar al GO cuenta con un proyecto de aplicar inteligencia artificial a los registros m¨¦dicos. DeepMind lleg¨® a un acuerdo en 2015 con el consorcio Royal Free London NHS Trust, que le permiti¨® acceder a los registros de 1,6 millones de pacientes, lo que permiti¨® la creaci¨®n de la app Streams.

Financial Times explic¨® en su d¨ªa que ese acuerdo fue investigado en 2016 y se descubri¨® que la protecci¨®n de los datos de los pacientes pod¨ªa verse comprometida. DeepMind aseguraron que no hab¨ªa ning¨²n tipo de conexi¨®n de esos datos con Google. El pasado a?o, sin embargo, se anunci¨® que Streams pasaba a ser parte de Google, lo que hizo saltar las alarmas.

¡°La preocupaci¨®n respecto de nuestra privacidad va en aumento a nivel global¡±, celebra Touri?o. ¡°Venimos de una ¨¦poca de despreocupaci¨®n, donde el usuario consent¨ªa ilimitadamente el uso de sus datos, donde se han evidenciado las primeras consecuencias graves para usuarios que han visto c¨®mo sus datos eran utilizados de manera il¨ªcita".

"Lo importante es estimular la reflexi¨®n y hacernos buenas preguntas sobre estos temas como sociedad, con el fin de promover una innovaci¨®n sanitaria segura y sostenible, que traiga m¨¢s valor para todos", concluye Mayol, "Una resistencia irracional basada en el miedo al cambio no es una buena estrategia", asegura.?¡°Ser¨ªa lamentable bloquear el progreso cient¨ªfico y m¨¦dico porque nadie comparta sus datos¡±.