英NHS、患者データ閲覧者の記載誤りを認める
NHSイングランドは、Palantirのスタッフが新たなデータ基盤の一部で個人特定可能な患者データを閲覧できる実態を、データ保護文書が正しく記載していなかったと認めた。
なぜ重要か
- •医療データ基盤では、委託先スタッフの閲覧権限を文書と運用で一致させる必要がある。
- •個人情報の扱いに関する説明不足は、公共部門のデータ活用への信頼を損なう可能性がある。
転用先
原文概要
NHSイングランドは、患者の医療記録を誰が閲覧できるかについて、主要なデータ保護文書の記載が誤っていたと認めた。米国のデータ分析企業Palantirのスタッフは、連携データ基盤の一部で個人特定可能な患者データを閲覧できる。