Hacker News 中文摘要

RSS订阅

NHS道歉并承认Palantir可访问可识别患者数据 -- NHS apologises and admits Palantir have access to identifiable patient data

文章摘要

NHS England承认Palantir等供应商员工可访问患者身份数据,并为此前声称仅NHS员工能查看的声明道歉。

文章总结

英国国家医疗服务体系(NHS)近日致歉,承认其数据平台允许Palantir等供应商工程师访问可识别患者身份的信息。此前,NHS在法定透明度文件《数据保护影响评估》中声称,只有NHS员工能通过联邦数据平台查看此类敏感数据。但最新回应显示,Palantir的三名工程师拥有该平台的管理员级访问权限,另有33名来自不同供应商的工程师拥有有限的项目特定访问权限。NHS强调,这些访问基于操作需求且有时限,工程师不得将数据用于自身目的,仅限平台维护和技术支持。国家数据监护人拜恩博士指出,此事凸显了数据使用透明度的必要性,并承认公众对Palantir参与NHS的担忧具有政治性。此前,英国议会科学、创新与技术委员会已建议政府于2027年3月终止与Palantir的合同,转而开发内部替代方案或寻找其他英国供应商。

评论总结

根据评论内容,主要观点和论据如下:

1. 对数据泄露的愤怒与无奈
- 评论者认为事件“极其糟糕但毫不意外”(评论4),并质疑政府仅以“抱歉”回应,而Palantir可能继续保留数据(评论6)。
- 关键引用:
- "This is insanely fucked up, but also unsurprising."(评论4)
- "Someone in the UK government goes 'ooops, sorry' and Palantir gets to keep access to this data?"(评论6)

2. 对英国政府与Palantir合作的长期担忧
- 评论者回忆多年前拒绝英国工作机会,因对英国现状不满(评论2),并质疑Palantir对医疗数据的执着(评论5)。
- 关键引用:
- "Honestly every single time there is news about UK, I am glad I didn't take the offer."(评论2)
- "Is Palantir obsessed with medical records? If so why?"(评论5)

3. 对监管与法律漏洞的批评
- 评论者指出日本PII法律修改后,匿名化后数据可被无同意收集,怀疑Palantir在背后推动(评论5)。
- 关键引用:
- "reclassify mass PII collection including medical data collection as anonymous and consent-free... completely nullify the PII law."(评论5)

4. 对事件处理速度的质疑
- 评论者发现帖子在50分钟内被快速移出首页,暗示存在信息压制(评论8)。
- 关键引用:
- "Wow this was moved fast off the frontpage! Now on page 3 after 50min."(评论8)

平衡性说明
- 所有评论均持负面或质疑态度,无正面观点。
- 部分评论(如评论1、3、7)以讽刺或简短回应表达不满,未提供详细论据。