加健康數據庫屬寶貴資產 雲端寄存美國惹學者關注
【明報專訊】加拿大人的健康數據是一項寶貴的國家資產，不僅有助於改善醫療，還能推動全球健康人功智能(AI)競賽。但專家警告，這類數據可能面臨外國監視、商業化及國內保護不足的風險。
渥太華大學教授、布魯耶健康研究所(Bruyère Health Research Institute)首席執行官兼首席科學官庫馬南威爾遜(Kumanan Wilson)表示，《加拿大醫學會期刊》新一份報告概述了加拿大健康信息的機遇與脆弱性。報告敦促採取即時且多管齊下的行動，以保護數據的安全性和主權。
倡加奪開發AI算法先機
威爾遜表示，加拿大的健康數據具有商業價值，因為人們正處於人功智能時代，而加拿大擁有大量人功智能所需的數據。
他說：「因為我們有公共醫療系統，我們擁有基於人口的數據，美國沒有這樣的數據。我們的數據比他們的更有價值。」這為加拿大在健康人功智能領域領先創造了重大經濟機遇，但前提是加拿大能確保數據安全並被適當使用。
他說：「我希望看到加拿大公司基於我們的數據開發人功智能算法，而不是美國公司，這樣加拿大才能從中受益。」
關注的核心在於健康數據的儲存地點與方式。來自醫院和診所的電子醫療紀錄通常儲存在雲端伺服器上，而這一領域主要由3間美國供應商主導：Epic、Cerner和MEDITECH。
雖然許多伺服器實際上位於加拿大，但它們通常由美國科技巨頭擁有和營運，例如亞馬遜網絡服務(AWS)、谷歌雲端和微軟Azure。
專家警告，這種設置為美國當局要求數據存取創造了一個後門。威爾遜說：「僅僅因為數據儲存在加拿大領土上，並不一定能提供保護，因為它仍然由美國公司持有。」
據2001年的《愛國者法案》和2018年的《澄清海外數據合法使用法案》(CLOUD Act)，美國執法機構可以合法強制美國公司交出數據，即使這些數據儲存在其他國家。
威爾遜說：「美國政府仍可以要求數據轉移，因為這些是美國公司，它們必須按照美國政府的要求去做。」
雲端商稱不受美法律約束
Epic表示，大多數加拿大客戶擁有自己的數據庫並對其擁有控制權。該公司聲稱，其不受美國CLOUD Act的約束，因為「它不符合該法案適用公司類型的定義」。
該公司補充，其加拿大客戶的健康數據儲存在加拿大，且「大多數客戶自行管理其數據的伺服器和加密密鑰」。
對於使用Epic託管系統的客戶，該公司表示，數據仍然儲存在加拿大，由Epic管理伺服器和密鑰。
網絡安全專家里特什科塔克(Ritesh Kotak)強調數據加密的重要性，這樣即使數據落入外國手中，也無法被閱讀。「最簡單的理解方式是，當你訪問一個網站並輸入密碼時……如果黑客獲得了數據，他們不會得到你輸入的明文，而是得到一堆亂碼。」
在安全控制方面，自主數據儲存基礎設施是關鍵。威爾遜說：「我們需要朝着由加拿大公司控制的加拿大自主數據伺服器方向前進。雖然美國公司在市場上佔主導地位，因為他們擅長自己的工作……但我們必須確保我們能夠與之匹敵。」
加男在美遭響尾蛇咬傷入院 妻駕2500公里探夫眾籌解困
【明報專訊】身在美國的沙省男子被響尾蛇咬傷，目前情況緊急但已脫離危險，其家人正眾籌資金希望送他回家。截至周五下午，籌款已超過 1.2萬元。 ... 詳情
