NHS Inglaterra otorga a los contratistas de Palantir un acceso más amplio a los datos de pacientes

      Una nota de briefing interno filtrada describe un nuevo rol administrativo en la Plataforma de Datos Federada de £330 millones que permite al personal externo eludir las aprobaciones de datos caso por caso. Los grupos de pacientes y los diputados laboristas han calificado el cambio de peligroso.

      NHS England ha decidido permitir que el personal externo de contratistas, incluyendo a Palantir, acceda a datos identificables de pacientes a través de un nuevo rol administrativo en su plataforma principal de datos, informó el Guardian el domingo, citando una nota de briefing interna.

      El cambio se aplica al Inquilino de Integración de Datos Nacional, un entorno controlado que NHS England describe como un “refugio” para datos identificables de pacientes antes de que esos datos sean seudonimizados y pasados a otros sistemas conectados a la Plataforma de Datos Federada (FDP).

      Bajo las reglas existentes, cualquier persona que trabaje en la plataforma debe solicitar aprobación para acceder a conjuntos de datos específicos, un proceso conocido como solicitud de Acceso Controlado a Datos (CDA).

      La nota de briefing vista por el Guardian dice que NHS England está creando un nuevo rol de “administrador” que otorga permisos más amplios al personal externo aprobado en una única aprobación, con base en que solicitar CDAs individuales se había vuelto “demasiado inconveniente”.

      Palantir Technologies ganó el contrato de £330 millones para la FDP en 2023 y es el principal contratista externo en la plataforma. NHS England ha dicho que cualquier persona externa que requiera acceso bajo el nuevo acuerdo debe tener autorización de seguridad del gobierno y ser aprobada por un director de NHS England o un funcionario de mayor rango. La lista de contratistas con acceso potencial también incluye firmas de consultoría que apoyan el programa.

      La Plataforma de Datos Federada está diseñada para extraer datos operativos de los trusts a través del NHS en un solo entorno para la planificación, gestión de listas de espera y asignación de recursos.

      La información identificable de los pacientes debe permanecer dentro del Inquilino de Integración de Datos Nacional, con solo datos seudonimizados o agregados pasados a los módulos de la FDP. El nuevo rol administrativo se aplica al personal que trabaja dentro del propio inquilino.

      Los grupos de pacientes y varios diputados laboristas criticaron el cambio. La diputada laborista Rachael Maskell dijo al Guardian que el movimiento era “peligroso” y pidió a los ministros que intervinieran para detener el proyecto más amplio de la FDP. medConfidential, un grupo de derechos de datos de pacientes, dijo que el nuevo rol representaba un cambio material en cómo se gobierna la información identificable dentro del programa de datos más grande de NHS England.

      NHS England dijo que el cambio había sido aprobado internamente por su equipo de gobernanza de la información y que todo acceso seguía sujeto a los marcos legales y de seguridad clínica existentes.

      Palantir se negó a comentar sobre los detalles del acuerdo de acceso. La compañía ha dicho anteriormente que procesa datos del NHS solo bajo instrucciones de NHS England y no posee ni comercializa los datos subyacentes.

      El cambio reaviva una disputa política de larga data sobre el contrato de la FDP. Los críticos han argumentado desde el inicio del proceso de adquisición que dar acceso central a un único contratista de defensa e inteligencia con sede en EE. UU. al núcleo de datos del NHS crea un riesgo de concentración y socava la confianza pública.

      NHS England y el Departamento de Salud han defendido el contrato sobre la base de que mejora la eficiencia operativa y reduce el riesgo de seguridad clínica al consolidar sistemas de datos fragmentados.

      Wes Streeting, el Secretario de Salud, no ha hecho una declaración pública sobre la última divulgación. La posición más amplia del gobierno ha sido que la FDP es esencial para la modernización del NHS y que los procesos de acceso a datos están sujetos a controles robustos.

      La nota de briefing sugiere el compromiso que encarna el nuevo rol administrativo: una incorporación operativa más rápida del personal externo frente a una supervisión más estricta caso por caso sobre qué conjuntos de datos acceden.

      La Oficina del Comisionado de Información no ha comentado formalmente si el nuevo rol desencadena alguna revisión regulatoria adicional. El informe del Guardian no indicó cuándo estaba programado que el rol entrara en vigor; NHS England no proporcionó una fecha cuando se le preguntó.