NHS England concede ai contrattisti di Palantir un accesso più ampio ai dati dei pazienti

      Una nota di briefing interna trapelata descrive un nuovo ruolo amministrativo sulla Federated Data Platform da 330 milioni di sterline che consente al personale esterno di bypassare le approvazioni dei dati caso per caso. I gruppi di pazienti e i deputati laburisti hanno definito il cambiamento pericoloso.

      NHS England ha deciso di consentire al personale esterno dei contraenti, tra cui Palantir, di accedere ai dati identificabili dei pazienti attraverso un nuovo ruolo amministrativo sulla sua principale piattaforma dati, ha riportato il Guardian domenica, citando una nota di briefing interna.

      Il cambiamento si applica al National Data Integration Tenant, un ambiente controllato che NHS England descrive come un "rifugio" per i dati identificabili dei pazienti prima che tali dati vengano pseudonimizzati e trasferiti in altri sistemi collegati alla Federated Data Platform (FDP).

      Secondo le regole esistenti, chiunque lavori sulla piattaforma deve richiedere l'approvazione per accedere a specifici set di dati, un processo noto come richiesta di Accesso ai Dati Controllato (CDA).

      La nota di briefing vista dal Guardian afferma che NHS England sta creando un nuovo ruolo "admin" che concede permessi più ampi al personale esterno approvato in un'unica approvazione, sulla base del fatto che richiedere CDA individuali era diventato "troppo scomodo".

      Palantir Technologies ha vinto il contratto da 330 milioni di sterline per la FDP nel 2023 ed è il principale contraente esterno sulla piattaforma. NHS England ha dichiarato che chiunque richieda accesso secondo il nuovo accordo deve avere un nulla osta di sicurezza governativo ed essere approvato da un direttore di NHS England o da un funzionario di grado superiore. L'elenco dei contraenti con accesso potenziale include anche società di consulenza che supportano il programma.

      La Federated Data Platform è progettata per raccogliere dati operativi da trust in tutto il NHS in un unico ambiente per la pianificazione, la gestione delle liste d'attesa e l'allocazione delle risorse.

      Le informazioni identificabili sui pazienti devono rimanere all'interno del National Data Integration Tenant, con solo dati pseudonimizzati o aggregati trasferiti ai moduli FDP downstream. Il nuovo ruolo amministrativo si applica al personale che lavora all'interno del tenant stesso.

      I gruppi di pazienti e diversi deputati laburisti hanno criticato il cambiamento. La deputata laburista Rachael Maskell ha dichiarato al Guardian che la mossa era "pericolosa" e ha esortato i ministri a intervenire per fermare il progetto più ampio della FDP. medConfidential, un gruppo per i diritti sui dati dei pazienti, ha affermato che il nuovo ruolo rappresenta un cambiamento materiale nel modo in cui i dati identificabili sono governati all'interno del più grande programma dati di NHS England.

      NHS England ha dichiarato che il cambiamento era stato approvato internamente dal suo team di governance delle informazioni e che tutto l'accesso rimaneva soggetto ai quadri legali e di sicurezza clinica esistenti.

      Palantir ha rifiutato di commentare i dettagli dell'accordo di accesso. L'azienda ha precedentemente affermato di elaborare i dati del NHS solo su istruzioni di NHS England e di non possedere né commercializzare i dati sottostanti.

      Il cambiamento riaccende una lunga disputa politica sul contratto FDP. I critici hanno sostenuto fin dall'inizio del processo di approvvigionamento che dare a un singolo contraente statunitense con sede centrale nella difesa e nell'intelligence accesso centrale alla spina dorsale dei dati del NHS crea un rischio di concentrazione e mina la fiducia pubblica.

      NHS England e il Dipartimento della Salute hanno difeso il contratto sulla base che migliora l'efficienza operativa e riduce il rischio per la sicurezza clinica consolidando sistemi di dati frammentati.

      Wes Streeting, il Segretario alla Salute, non ha rilasciato una dichiarazione pubblica sull'ultima divulgazione. La posizione più ampia del governo è stata che la FDP è essenziale per la modernizzazione del NHS e che i processi di accesso ai dati sono soggetti a controlli rigorosi.

      La nota di briefing suggerisce il compromesso che il nuovo ruolo amministrativo incarna: un onboarding operativo più veloce del personale esterno contro un controllo più rigoroso caso per caso sui set di dati a cui accedono.

      L'Ufficio del Commissario per le Informazioni non ha commentato formalmente se il nuovo ruolo attivi una revisione normativa aggiuntiva. Il reportage del Guardian non ha indicato quando il ruolo era programmato per entrare in vigore; NHS England non ha fornito una data quando è stato chiesto.