Datatilsynets undersøgelse af brugen af sygehusjournaler til AI-forskning

Introduktion til datatilsynets undersøgelse af AI-projektet

Datatilsynet har åbnet en sag mod Region Hovedstaden efter afsløringer om et omfattende forskningsprojekt, hvor AI anvendes til at analysere sygehusjournaler fra millioner af danskere. Projektet rejser vigtige spørgsmål om datasikkerhed og lovgivningens krav til behandling af følsomme personoplysninger.

Det er første gang, at en så stor mængde sygehusdata anvendes i et AI-projekt, hvilket øger fokus på, hvordan persondata bedst beskyttes i den digitale tidsalder.

Det store forskningsprojekt og dets formål

Projektet, kaldet 'Precision Psychiatry Initiative', ledes af professor Michael Benros og støttes økonomisk af Lundbeckfonden med 30 millioner kroner. Målet er at bruge AI til at forbedre psykiatrisk behandling ved at analysere detaljerede data som diagnoser og blodprøver fra mere end 3,6 millioner patienter i Region Hovedstaden og Region Sjælland.

Projektet har tilladelse til at anvende data fra år 2000 og frem til 2030, hvilket gør det til et af de mest omfattende databaserede initiativer inden for dansk psykiatri.

Databeskyttelse og konsekvensanalyse: Hvorfor er det vigtigt?

En central kritik af projektet er, at Region Hovedstaden ikke har gennemført en tilstrækkelig konsekvensanalyse, før forskningen gik i gang. En konsekvensanalyse er ifølge Datatilsynets krav nødvendig, når der er høj risiko for borgernes rettigheder, især ved behandling af følsomme data.

Analysen skal blandt andet beskrive behandlingen af personoplysninger, vurdere nødvendigheden og proportionaliteten samt hjælpe med at håndtere risici for den enkelte borger.

Region Hovedstadens koncerndirektør, Erik Jylling, har indrømmet, at denne analyse burde have været lavet, men fastholder, at projektet er juridisk forsvarligt.

Datatilsynets rolle og potentielle konsekvenser

Datatilsynet, som er en uafhængig myndighed, har til opgave at sikre, at reglerne om databeskyttelse overholdes. I brevet til Region Hovedstaden understreger tilsynet, at igangsættelse af forskningsprojekter uden en grundig datasikkerhedsvurdering kan være ulovligt.

Hvis det viser sig, at projektet er startet på et ulovligt grundlag, kan det få alvorlige konsekvenser såsom ophør af projektet og sletning af data og forskningsresultater.

Dette understreger vigtigheden af, at både offentlige institutioner og private aktører følger reglerne nøje, når de arbejder med AI og persondata. Læs mere om lignende sager, som for eksempel databeskyttelse ved alvorlige hændelser.

Hvorfor er AI i sundhedssektoren en udfordring for datasikkerheden?

Anvendelsen af AI i sundhedssektoren åbner op for nye muligheder, men også for komplekse udfordringer. AI kræver store datamængder for at lære og udvikle effektive modeller, men dataene er ofte følsomme og personlige.

Det er derfor nødvendigt at sikre, at data behandles efter gældende lovgivning, og at borgernes privatliv respekteres. Pseudonymisering af data hjælper, men kan ikke fjerne alle risici, især hvis data kan kobles sammen med andre oplysninger.

Eksempler fra internationale AI-projekter viser, at manglende datasikkerhed kan føre til tab af tillid og juridiske sanktioner, hvilket kan skade både forskningen og patienternes rettigheder.

Hvordan kan Region Hovedstaden forbedre datasikkerheden?

For at sikre lovligheden og etisk forsvarlig behandling bør Region Hovedstaden:

• Udarbejde en grundig konsekvensanalyse, der vurderer alle risici
• Implementere strenge tekniske og organisatoriske sikkerhedsforanstaltninger
• Informere borgerne om brugen af deres data og muligheden for indsigt
• Samarbejde tæt med Datatilsynet og andre relevante myndigheder

Disse tiltag vil ikke kun beskytte patienterne, men også styrke forskningsprojektets troværdighed og samfundsmæssige accept.

Afslutning og fremtidige perspektiver

Datatilsynets undersøgelse markerer et vigtigt skridt i balancen mellem innovation og beskyttelse af persondata i Danmark. AI har potentialet til at revolutionere sundhedssektoren, men det kræver, at regler og rettigheder respekteres.

Det bliver spændende at følge, hvordan Region Hovedstaden håndterer denne sag, og hvilke konsekvenser det får for fremtidige AI-projekter i Danmark. For mere læsning om aktuelle begivenheder og deres betydning, kan du også læse om internationale sundhedsnyheder.