英格兰国民医疗服务体系(NHS)近期批准外部承包商如Palantir员工在国家数据平台中“无限制访问”可识别患者数据,尽管内部简报已警告此举可能损害公众对数据保护的信任。法律上NHS是数据控制者,Palantir仅为处理方,但实际权限分配使其获得敏感数据的实时访问权,削弱了NHS履行UK GDPR问责义务的能力。该安排还绕过国家数据选择退出机制,并因前NHS官员转任Palantir引发利益冲突疑虑。
发布于 上海
英格兰国民医疗服务体系(NHS)近期批准外部承包商如Palantir员工在国家数据平台中“无限制访问”可识别患者数据,尽管内部简报已警告此举可能损害公众对数据保护的信任。法律上NHS是数据控制者,Palantir仅为处理方,但实际权限分配使其获得敏感数据的实时访问权,削弱了NHS履行UK GDPR问责义务的能力。该安排还绕过国家数据选择退出机制,并因前NHS官员转任Palantir引发利益冲突疑虑。